CVE-2011-3941— FFmpeg ‘decode_mb’函数安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2011-3941 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The decode_mb function in libavcodec/error_resilience.c in FFmpeg before 0.10 allows remote attackers to have an unspecified impact via vectors related to an uninitialized block index, which triggers an out-of-bounds write.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
FFmpeg ‘decode_mb’函数安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 FFmpeg 0.10之前的版本中的libavcodec/error_resilience.c文件中的‘decode_mb’函数中存在安全漏洞。远程攻击者可借助未初始化的块索引利用该漏洞造成越边界写入。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2011-3941 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2011-3941 的情报信息
Please 登录 to view more intelligence information
- http://www.ffmpeg.org/security.htmlx_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2011-3941
同批安全公告 · n/a · 2013-12-09 · 共 46 条
| CVE-2013-5354 | Sharetronix SQL注入漏洞 | |
| CVE-2013-6985 | Enorth Webpublisher CMS SQL注入漏洞 | |
| CVE-2013-2930 | Linux kernel ‘perf_trace_event_perm’函数安全漏洞 | |
| CVE-2013-6427 | HP Linux Imaging and Printing upgrade.py文件安全漏洞 | |
| CVE-2013-6431 | Linux kernel 权限许可和访问控制问题漏洞 | |
| CVE-2013-6432 | Linux kernel ‘ping_recvmsg’函数拒绝服务漏洞 | |
| CVE-2013-7026 | Linux kernel ipc/shm.c 竞争条件漏洞 | |
| CVE-2013-7027 | Linux kernel ‘ieee80211_radiotap_iterator_init’函数拒绝服务漏洞 | |
| CVE-2013-6180 | EMC RSA Security Analytics/RSA NetWitness NextGen 未授权访问漏洞 | |
| CVE-2013-5355 | Sharetronix 跨站请求伪造漏洞 | |
| CVE-2013-6039 | NagiosQL 跨站脚本漏洞 | |
| CVE-2013-3929 | CMS Made Simple 跨站脚本漏洞 | |
| CVE-2013-7025 | 多款Dell SonicWALL产品跨站脚本漏洞 | |
| CVE-2013-7024 | FFmpeg ‘jpeg2000_decode_tile’函数越边界数组访问漏洞 | |
| CVE-2013-7023 | FFmpeg ‘ff_combine_frame’函数越边界数组访问漏洞 | |
| CVE-2013-7022 | FFmpeg ‘g2m_init_buffers’函数越边界数组访问漏洞 | |
| CVE-2013-7021 | FFmpeg ‘filter_frame’函数拒绝服务漏洞 | |
| CVE-2013-7020 | FFmpeg ‘read_header’函数越边界数组访问漏洞 | |
| CVE-2013-7019 | FFmpeg ‘get_cox’函数越边界数组访问漏洞 | |
| CVE-2013-7018 | FFmpeg 越边界数组访问漏洞 |
显示前 20 条，共 46 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2011-3941
暂无评论