CVE-2011-3951 in FFmpeg

Sumário

de VulDB • 28/06/2026

A função dpcm_decode_frame em dpcm.c na libavcodec do FFmpeg anterior à versão 0.10 e no Libav nas versões 0.5.x anteriores à 0.5.9, 0.6.x anteriores à 0.6.6, 0.7.x anteriores à 0.7.6 e 0.8.x anteriores à 0.8.1 permite que atacantes remotos causem uma negação de serviço (queda da aplicação) e possivelmente executem código arbitrário através de um fluxo estéreo manipulado ad hoc num ficheiro multimédia.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 01/10/2011
• Divulgação: 20/08/2012
• Moderação: aceite
• Entrada: VDB-61698
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.03109
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3951
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3951/