CVE-2019-12730

Publicada em 04 jun 2019 · Atualizada em 04 ago 2024

Seguir esta CVE + Monitorar ffmpeg + Monitorar ffmpeg

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 3.1%

aa_read_header in libavformat/aadec.c in FFmpeg before 3.2.14 and 4.x before 4.1.4 does not check for sscanf failure and consequently allows use of uninitialized variables.

Produtos afetados

n/a · n/a

Referências

https://git.ffmpeg.org/gitweb/ffmpeg.git/commit/9b4004c054964a49c7ba44583f4cee22486dd8f2 https://git.ffmpeg.org/gitweb/ffmpeg.git/shortlog/n4.1.4 https://github.com/FFmpeg/FFmpeg/commit/ed188f6dcdf0935c939ed813cf8745d50742014b https://github.com/FFmpeg/FFmpeg/compare/a97ea53...ba11e40 https://seclists.org/bugtraq/2019/Aug/30 https://security.gentoo.org/glsa/202003-65 https://usn.ubuntu.com/4431-1/https://www.debian.org/security/2019/dsa-4502 http://www.securityfocus.com/bid/109317