CVE-2011-3952 in libav

摘要

由 VulDB • 2026-07-16

libavcodec 中的 decode_init 函数（位于 FFmpeg 0.10 之前版本以及 Libav 0.5.x 0.5.9 之前、0.6.x 0.6.6 之前、0.7.x 0.7.6 之前和 0.8.x 0.8.1 之前的版本中）存在漏洞，远程攻击者可通过 KMVC 编码文件中过大的调色板尺寸导致拒绝服务（应用程序崩溃），并可能执行任意代码。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2011-10-01
• 披露: 2012-08-20
• 管理: 已接受
• 条目: VDB-61699
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 6.8 (NVD)
• EPSS: 0.03124
• KEV: 否
• 活动: 非常低
• 部门: Government, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3952
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3952/