NVD

Id
47294  
Name
CVE-2012-6618  
Description
The av_probe_input_buffer function in libavformat/utils.c in FFmpeg before 1.0.2, when running with certain -probesize values, allows remote attackers to cause a denial of service (crash) via a crafted MP3 file, possibly related to frame size or lack of sufficient "frames to estimate rate."  
Reject
 
CVSS Version
2  
CVSS Score
2.6  
Severity
Low  
CVSS Base Score
2.6  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:N/I:N/A:P)  
Pub Date
2017-01-19  
Published
2013-12-24  
Modified Date
2014-02-20  
Seq
2012-6618  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
236446 47294 CVE-2012-6618 [ffmpeg-user] 20121204 Re: Unable to analyze/transcode mp3  View
236447 47294 CVE-2012-6618 http://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v9.11  View
236448 47294 CVE-2012-6618 http://git.videolan.org/?p=ffmpeg.git;a=commit;h=e74cd2f4706f71da5e9205003c1d8263b54ed3fb  View
236449 47294 CVE-2012-6618 http://www.ffmpeg.org/security.html  View
236450 47294 CVE-2012-6618 https://trac.ffmpeg.org/ticket/1991  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
30393 JVNDB-2012-006101 FFmpeg の libavformat/utils.c の av_probe_input_buffer 関数におけるサービス運用妨害 (DoS) の脆弱性 FFmpeg の libavformat/utils.c の av_probe_input_buffer 関数には、特定の -probesize 値で稼働する場合、フレームサイズまたは不十分な "レートを評価するフレーム" に関する処理に不備があるため、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。 CVE-2012-6618 59856 CVE-2012-6618 47294 2.6 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-006101.html 2012-12-05 2013-12-27 View