CVE-2018-13300
EUVD-2018-524805.07.2018, 17:29
In FFmpeg 3.2 and 4.0.1, an improper argument (AVCodecParameters) passed to the avpriv_request_sample function in the handle_eac3 function in libavformat/movenc.c may trigger an out-of-array read while converting a crafted AVI file to MPEG4, leading to a denial of service and possibly an information disclosure.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| ffmpeg | ffmpeg | 4.0.1 |
| debian | debian_linux | 9.0 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
Ubuntu Product | |||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| chromium-browser |
| ||||||||||||||||||||||||||||||||
| ffmpeg |
| ||||||||||||||||||||||||||||||||
| gst-libav1.0 |
| ||||||||||||||||||||||||||||||||
| gstreamer0.10-ffmpeg |
| ||||||||||||||||||||||||||||||||
| kino |
| ||||||||||||||||||||||||||||||||
| libav |
| ||||||||||||||||||||||||||||||||
| mplayer |
| ||||||||||||||||||||||||||||||||
| mythtv |
| ||||||||||||||||||||||||||||||||
| oxide-qt |
| ||||||||||||||||||||||||||||||||
| vice |
| ||||||||||||||||||||||||||||||||
| vlc |
|
Common Weakness Enumeration
References