CVE-2019-12730

aa_read_header in libavformat/aadec.c in FFmpeg before 3.2.14 and 4.x before 4.1.4 does not check for sscanf failure and consequently allows use of un...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

aa_read_header in libavformat/aadec.c in FFmpeg before 3.2.14 and 4.x before 4.1.4 does not check for sscanf failure and consequently allows use of uninitialized variables.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2019-12730 ffmpeg Corrigé dans: 7:4.1.4-1

Références

advisory github.com
advisory security.gentoo.org
advisory debian.org
patch github.com
web securityfocus.com
web git.ffmpeg.org
web git.ffmpeg.org
web seclists.org
web usn.ubuntu.com