CVE-2019-12730 in FFmpeg

Riassunto

di VulDB • 22/06/2026

La funzione aa_read_header in libavformat/aadec.c di FFmpeg prima della versione 3.2.14 non verifica il fallimento dell'operazione sscanf, consentendo conseguentemente l'utilizzo di variabili non inizializzate.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 04/06/2019
• Moderazione: accettato
• Voce: VDB-135943
• CPE: pronto
• CWE: CWE-665 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03032
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12730
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12730/