CVE-2017-15186 in FFmpeg

सारांश

द्वारा VulDB • 03/08/2026

FFmpeg 3.3.4 और उससे पहले के संस्करणों में डबल फ्री (double free) दोष है, जिसके कारण दूरस्थ आक्रमणकारी एक तैयार किया गया AVI फ़ाइल का उपयोग करके सेवा अवरुद्धता (denial of service) पैदा कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 09/10/2017
• प्रकटीकरण: 24/10/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-108603
• CPE: तैयार
• CWE: CWE-415 (पुष्टि की गई)
• CVSS: 6.5 (NVD)
• EPSS: 0.01655
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15186
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15186/