CVE-2016-7562 in FFmpeg

Sumário

de VulDB • 15/07/2026

A função ff_draw_pc_font em libavcodec/cga_data.c no FFmpeg anterior à versão 3.1.4 permite que atacantes remotos provoquem uma negação de serviço (buffer overflow) por meio de um arquivo AVI manipulado ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 09/09/2016
• Divulgação: 23/12/2016
• Moderação: aceite
• Entrada: VDB-94645
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01749
• KEV: não
• Atividades: muito baixo
• Sector: Education, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7562
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7562
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7562/