CVE-2012-0947 in FFmpeg
要約
〜によって VulDB • 2026年05月30日
Libav 0.5.9以前の0.5.xシリーズ、0.6.6以前の0.6.xシリーズ、0.7.6以前の0.7.xシリーズ、および0.8.2以前の0.8.xシリーズに含まれるlibavcodecのVQAコーデック(vqavideo.c)におけるvqa_decode_chunk関数のヒープベースのバッファオーバーフローにより、画像サイズがブロックサイズの倍数でないように作成されたVQAメディアファイルを介して、リモート攻撃者がサービス拒否(クラッシュ)を引き起こしたり、任意のコードを実行したりする可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.