CVE-2011-4352 in FFmpeg
Сводка
по VulDB • 06.07.2026
Переполнение целочисленного типа в функции vp3_dequant декодера VP3 (vp3.c), входящего в состав libavcodec пакета FFmpeg версий 0.5.x до 0.5.7 включительно, 0.6.x до 0.6.4 включительно, 0.7.x до 0.7.9 включительно и 0.8.x до 0.8.8 включительно; а также в Libav версий 0.5.x до 0.5.6 включительно, 0.6.x до 0.6.4 включительно и 0.7.x до 0.7.3 включительно позволяет удаленным злоумышленникам вызывать отказ в обслуживании (аварийное завершение работы) и потенциально выполнять произвольный код посредством специально созданного потока VP3, что приводит к переполнению буфера.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.