NVD

Id
38352  
Name
CVE-2013-2276  
Description
The avcodec_decode_audio4 function in utils.c in libavcodec in FFmpeg before 1.1.3 does not verify the decoding state before proceeding with certain skip operations, which allows remote attackers to cause a denial of service (out-of-bounds array access and application crash) or possibly have unspecified other impact via crafted audio data.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-18  
Published
2013-02-27  
Modified Date
2013-02-27  
Seq
2013-2276  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
196132 38352 CVE-2013-2276 http://git.videolan.org/?p=ffmpeg.git;a=commit;h=8a6449167a6da8cb747cfe3502ae86ffaac2ed48  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
20129 JVNDB-2013-001704 FFmpeg の libavcodec におけるサービス運用妨害 (DoS) の脆弱性 FFmpeg の libavcodec の utils.c 内の avcodec_decode_audio4 関数は、特定のスキップ操作を行う前にデコードの状態を確認しないため、サービス運用妨害 (配列の領域外へのアクセスまたはアプリケーションクラッシュ) 状態となるなど、不特定の影響を受ける脆弱性が存在します。 CVE-2013-2276 62218 CVE-2013-2276 38352 7.5 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001704.html 2013-02-27 2013-02-28 View