CVE-2018-7557

The decode_init function in libavcodec/utvideodec.c in FFmpeg 2.8 through 3.4.2 allows remote attackers to cause a denial of service (Out of array rea...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

The decode_init function in libavcodec/utvideodec.c in FFmpeg 2.8 through 3.4.2 allows remote attackers to cause a denial of service (Out of array read) via an AVI file with crafted dimensions within chroma subsampling data.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2018-7557 ffmpeg 修正版: 7:3.4.3-1

参照URL

advisory lists.debian.org
advisory security.gentoo.org
advisory debian.org
patch git.ffmpeg.org
patch github.com