CVE-2012-0853 in FFmpeg
요약
\~에 의해 VulDB • 2026. 07. 04.
FFmpeg의 libavcodec에 있는 Actrac3 코덱(atrac3.c) 내 decodeTonalComponents 함수는 FFmpeg 0.7.x 버전 중 0.7.12 이전, 그리고 0.8.x 버전 중 0.8.11 이전에 영향을 받으며, Libav에서는 0.5.x(0.5.9 미만), 0.6.x(0.6.6 미만), 0.7.x(0.7.5 미만), 0.8.x(0.8.1 미만) 버전에서 취약점이 존재합니다. 공격자가 Atrac 3 파일 내에서 큰 구성 요소 수를 지정하면 원격으로 서비스 거부(무한 루프 및 충돌)를 유발할 수 있으며, 임의 코드 실행도 가능할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.