CVE-2016-6164
KrytyczneStreszczenie
Przepełnienie całkowite w funkcji mov_build_index w libavformat/mov.c w FFmpeg przed wersją 2.8.8, 3.0.x przed 3.0.3 oraz 3.1.x przed 3.1.1 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z rozmiarem próbki.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianych skutków, co stwarza ryzyko dla integralności i dostępności systemu. Atakujący mogą wykorzystać tę lukę do przeprowadzenia ataków zdalnych.
Rekomendacja
Zaleca się aktualizację FFmpeg do najnowszej wersji, aby usunąć tę podatność. Regularne monitorowanie i aktualizowanie oprogramowania jest kluczowe dla zapewnienia bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in the mov_build_index function in libavformat/mov.c in FFmpeg before 2.8.8, 3.0.x before 3.0.3 and 3.1.x before 3.1.1 allows remote attackers to have unspecified impact via vectors involving sample size.