NVD

Id
8806  
Name
CVE-2011-1931  
Description
sp5xdec.c in the Sunplus SP5X JPEG decoder in libavcodec in FFmpeg before 0.6.3 and libav through 0.6.2, as used in VideoLAN VLC media player 1.1.9 and earlier and other products, performs a write operation outside the bounds of an unspecified array, which allows remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code via a malformed AMV file.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-07  
Published
2011-07-07  
Modified Date
2011-09-21  
Seq
2011-1931  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
50767 8806 CVE-2011-1931 http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=624339  View
50768 8806 CVE-2011-1931 http://git.videolan.org/?p=ffmpeg.git;a=commit;h=89f903b3d5ec38c9c5d90fba7e626fa0eda61a32  View
50769 8806 CVE-2011-1931 8299  View
50770 8806 CVE-2011-1931 20110427 NGS00068 Patch Notification: LibAVCodec AMV Out of Array Write  View
50771 8806 CVE-2011-1931 47602  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
34358 JVNDB-2011-004600 VideoLAN VLC メディアプレイヤーなどの製品で使用される FFmpeg および libav の Sunplus SP5X JPEG デコーダにおけるサービス運用妨害 (DoS) の脆弱性 VideoLAN VLC メディアプレイヤーなどの製品で使用される FFmpeg および libav の Sunplus SP5X JPEG デコーダの sp5xdec.c は、配列の範囲外で書き込み操作を実施するため、サービス運用妨害 (メモリ破損) 状態となる脆弱性が存在します。 CVE-2011-1931 49838 CVE-2011-1931 8806 6.8 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004600.html 2011-07-07 2012-03-27 View