NVD

Id
10500  
Name
CVE-2011-3945  
Description
The decode_frame function in the KVG1 decoder (kgv1dec.c) in libavcodec in FFmpeg 0.7.x before 0.7.12 and 0.8.x before 0.8.11, and in Libav 0.5.x before 0.5.9, 0.6.x before 0.6.6, 0.7.x before 0.7.5, and 0.8.x before 0.8.1, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted media file.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-07  
Published
2012-08-20  
Modified Date
2012-08-21  
Seq
2011-3945  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
59553 10500 CVE-2011-3945 http://ffmpeg.org/  View
59554 10500 CVE-2011-3945 http://git.libav.org/?p=libav.git;a=commit;h=a02e8df973f5478ec82f4c507f5b5b191a5ecb6b  View
59555 10500 CVE-2011-3945 http://git.videolan.org/?p=ffmpeg.git;a=commit;h=807a045ab7f51993a2c1b3116016cbbd4f3d20d6  View
59556 10500 CVE-2011-3945 http://libav.org/  View
59557 10500 CVE-2011-3945 MDVSA-2012:076  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
28064 JVNDB-2012-003771 FFmpeg および Libav の libavcodec におけるサービス運用妨害 (クラッシュ) の脆弱性 FFmpeg および Libav の libavcodec 内の KVG1 デコーダ (kgv1dec.c) の decode_frame 関数には、サービス運用妨害 (クラッシュ) 状態となる、および任意のコードを実行される脆弱性が存在します。 CVE-2011-3945 51852 CVE-2011-3945 10500 6.8 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-003771.html 2012-01-27 2012-08-22 View