The decode_plane function in libavcodec/utvideodec.c in FFmpeg through 3.4.2 allows remote attackers to cause a denial of service (out of array read)...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

• Debian DEBIAN-CVE-2018-6912 ffmpeg 修正版: 7:4.0.1-2

参照URL

• advisory git.ffmpeg.org
• advisory security.gentoo.org