NVD

Id
42916  
Name
CVE-2012-0851  
Description
The ff_h264_decode_seq_parameter_set function in h264_ps.c in libavcodec in FFmpeg before 0.9.1 and in Libav 0.5.x before 0.5.9, 0.6.x before 0.6.6, 0.7.x before 0.7.6, and 0.8.x before 0.8.3 allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a crafted H.264 file, related to the chroma_format_idc value.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2012-08-20  
Modified Date
2013-12-12  
Seq
2012-0851  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
215996 42916 CVE-2012-0851 http://ffmpeg.org/security.html  View
215997 42916 CVE-2012-0851 http://ffmpeg.org/trac/ffmpeg/ticket/758  View
215998 42916 CVE-2012-0851 http://git.videolan.org/?p=ffmpeg.git;a=commit;h=7fff64e00d886fde11d61958888c82b461cf99b9  View
215999 42916 CVE-2012-0851 http://libav.org/  View
216000 42916 CVE-2012-0851 DSA-2494  View
216001 42916 CVE-2012-0851 MDVSA-2013:079  View
216002 42916 CVE-2012-0851 [oss-security] 20120214 Re: CVE Requests for FFmpeg 0.9.1  View
216003 42916 CVE-2012-0851 USN-1479-1  View
216004 42916 CVE-2012-0851 ffmpeg-ffh264decode-code-exec(78933)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
28054 JVNDB-2012-003761 FFmpeg および Libav の libavcodec の h264_ps.c におけるサービス運用妨害 (DoS) の脆弱性 FFmpeg および Libav の libavcodec の h264_ps.c 内の ff_h264_decode_seq_parameter_set 関数には、chroma_format_idc 値に関する処理に不備があるため、サービス運用妨害 (アプリケーションクラッシュ) 状態となる、および任意のコードを実行される脆弱性が存在します。 CVE-2012-0851 54089 CVE-2012-0851 42916 6.8 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-003761.html 2012-06-09 2012-08-22 View