CVE-2011-1931 in VLC Media Player
Sumário
de VulDB • 21/05/2026
sp5xdec.c nel decoder JPEG Sunplus SP5X di libavcodec in FFmpeg prima della versione 0.6.3 e in libav fino alla versione 0.6.2, come utilizzato in VideoLAN VLC media player 1.1.9 e versioni precedenti e in altri prodotti, esegue un'operazione di scrittura al di fuori dei limiti di un array non specificato, consentendo ad attaccanti remoti di causare un denial of service (corruzione della memoria) o potenzialmente eseguire codice arbitrario tramite un file AMV malformato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.