Katalog CVE

CVE-2017-9051

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Libav w wersjach przed 12.1 jest podatny na nieprawidłowe odczytywanie danych o rozmiarze 1 z powodu dereferencji wskaźnika NULL w funkcji nsv_read_chunk w pliku libavformat/nsvdec.c.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieprzewidzianego zachowania aplikacji, co może zagrażać stabilności systemu oraz bezpieczeństwu danych.

Rekomendacja

Zaleca się aktualizację libav do wersji 12.1 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

libav before 12.1 is vulnerable to an invalid read of size 1 due to NULL pointer dereferencing in the nsv_read_chunk function in libavformat/nsvdec.c.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS