CVE-2018-7751

The svg_probe function in libavformat/img2dec.c in FFmpeg through 3.4.2 allows remote attackers to cause a denial of service (Infinite Loop) via a cra...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

The svg_probe function in libavformat/img2dec.c in FFmpeg through 3.4.2 allows remote attackers to cause a denial of service (Infinite Loop) via a crafted XML file.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2018-7751 ffmpeg 修正版: 7:3.4.3-1
Ubuntu UBUNTU-CVE-2018-7751 gst-libav1.0

参照URL

advisory securityfocus.com
advisory security.gentoo.org
patch git.ffmpeg.org