CVE-2016-3062
The mov_read_dref function in libavformat/mov.c in Libav before 11.7 and FFmpeg before 0.11 allows remote attackers to cause a denial of service (memo...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
The mov_read_dref function in libavformat/mov.c in Libav before 11.7 and FFmpeg before 0.11 allows remote attackers to cause a denial of service (memory corruption) or execute arbitrary code via the entries value in a dref box in an MP4 file.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2016-3062 ffmpeg 修正版: 7:2.4.1-1
参照URL
- advisory lists.opensuse.org
- advisory debian.org
- advisory libav.org
- advisory security.gentoo.org
- patch github.com
- report bugzilla.libav.org
- web ffmpeg.org
- web git.libav.org