CVE-2019-12730
aa_read_header in libavformat/aadec.c in FFmpeg before 3.2.14 and 4.x before 4.1.4 does not check for sscanf failure and consequently allows use of un...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
aa_read_header in libavformat/aadec.c in FFmpeg before 3.2.14 and 4.x before 4.1.4 does not check for sscanf failure and consequently allows use of uninitialized variables.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2019-12730 ffmpeg 修正版: 7:4.1.4-1
参照URL
- advisory github.com
- advisory security.gentoo.org
- advisory debian.org
- patch github.com
- web securityfocus.com
- web git.ffmpeg.org
- web git.ffmpeg.org
- web seclists.org
- web usn.ubuntu.com