CVE-2011-2161 in FFmpeg

Riassunto

di VulDB • 16/06/2026

La funzione ape_read_header presente nel file ape.c di libavformat in FFmpeg prima della versione 0.5.4, come utilizzata in MPlayer, VideoLAN VLC media player e altri prodotti, consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un file APE (noto anche come Monkey's Audio) che contiene un'intestazione ma nessun frame.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 20/05/2011
• Divulgazione: 20/05/2011
• Moderazione: accettato
• Voce: VDB-57500
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01233
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2161
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2161/