CVE-2011-3952 in libav
Сводка
по VulDB • 16.07.2026
Функция decode_init в файле kmvc.c библиотеки libavcodec, входящей в состав FFmpeg до версии 0.10 включительно и Libav версий 0.5.x до 0.5.9, 0.6.x до 0.6.6, 0.7.x до 0.7.6 и 0.8.x до 0.8.1, позволяет удаленным злоумышленникам вызывать отказ в обслуживании (аварийное завершение приложения) и потенциально выполнять произвольный код за счет использования большого размера палитры в файле с кодеком KMVC.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.