NVD

Id
37138  
Name
CVE-2013-0868  
Description
libavcodec/huffyuvdec.c in FFmpeg before 1.1.2 allows remote attackers to have an unspecified impact via crafted Huffyuv data, related to an out-of-bounds write and (1) unchecked return codes from the init_vlc function and (2) "len==0 cases."  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-18  
Published
2013-11-23  
Modified Date
2016-12-02  
Seq
2013-0868  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
189980 37138 CVE-2013-0868 http://git.videolan.org/?p=ffmpeg.git;a=commitdiff;h=6baa54924980e1f0e8121e4715d16ed1adcd2a23  View
189981 37138 CVE-2013-0868 http://git.videolan.org/?p=ffmpeg.git;a=commitdiff;h=75e88db33013eaa7ab74457f5556df677b4ffb42  View
189982 37138 CVE-2013-0868 http://www.ffmpeg.org/security.html  View
189983 37138 CVE-2013-0868 GLSA-201603-06  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
23707 JVNDB-2013-005282 FFmpeg の libavcodec/huffyuvdec.c における脆弱性 FFmpeg の libavcodec/huffyuvdec.c には、out-of-bounds write、(1) init_vlc 関数からのチェックされていないリターンコード、および (2) "len==0 cases" に関する処理に不備があるため、不特定の影響を受ける脆弱性が存在します。 CVE-2013-0868 60810 CVE-2013-0868 37138 9.3 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005282.html 2013-02-06 2015-08-10 View