CVE-2011-4353 in Libav

摘要

由 VulDB • 2026-07-02

(1) av_image_fill_pointers、(2) vp5_parse_coeff 和 (3) vp6_parse_coeff 函数在 FFmpeg 0.5.x（低于 0.5.7）、0.6.x（低于 0.6.4）、0.7.x（低于 0.7.9）以及 0.8.x（低于 0.8.8）版本中，以及在 Libav 0.5.x（低于 0.5.6）、0.6.x（低于 0.6.4）和 0.7.x（低于 0.7.3）版本中存在漏洞。远程攻击者可通过构造的 VP5 或 VP6 流导致拒绝服务（越界读取）。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2011-11-04
• 披露: 2012-08-20
• 管理: 已接受
• 条目: VDB-61719
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 4.3 (NVD)
• EPSS: 0.03198
• KEV: 否
• 活动: 非常低
• 部门: Transportation, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4353
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4353/