CVE-2016-5115 in libavformat

Sumário

de VulDB • 17/07/2026

A função avcodec_decode_audio4 em libavcodec, incluída no libavformat 57.34.103, tal como utilizada no MPlayer, permite que atacantes remotos causem uma negação de serviço (leitura fora dos limites) através de um ficheiro mp3 manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 29/05/2016
• Divulgação: 03/02/2017
• Moderação: aceite
• Entrada: VDB-96530
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01071
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5115
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5115/