一、 漏洞 CVE-2011-4352 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在FFmpeg 0.5.x 之前版本(0.5.7 前)的 VP3 解码器(vp3.c)中的 vp3_dequant 函数中，整数溢出。 在 0.6.x 之前版本(0.6.4 前)的 libavcodec 中，在 VP3 解码器(vp3.c)中，允许远程攻击者通过构造的 VP3 流造成拒绝服务( crash)并可能执行任意代码，触发缓冲区溢出。 在 0.5.x 之前版本(0.5.6 前)的 Libav 中，在 VP3 解码器(vp3.c)中，在 0.7.x 之前版本(0.7.3 前)中允许远程攻击者通过构造的 VP3 流造成拒绝服务( crash)并可能执行任意代码，触发缓冲区溢出。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Integer overflow in the vp3_dequant function in the VP3 decoder (vp3.c) in libavcodec in FFmpeg 0.5.x before 0.5.7, 0.6.x before 0.6.4, 0.7.x before 0.7.9, and 0.8.x before 0.8.8; and in Libav 0.5.x before 0.5.6, 0.6.x before 0.6.4, and 0.7.x before 0.7.3 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted VP3 stream, which triggers a buffer overflow.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
FFmpeg/Libav 整数溢出漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 FFmpeg 0.5.7之前的0.5.x版本、0.6.4之前的0.6.x版本、0.7.9之前的0.7.x版本、0.8.8之前的0.8.x版本和Libav 0.5.6之前的0.5.x版本、0.6.4之前的0.6.x 版本、0.7.3之前的0.7.x版本中的libavcodec内的VP3解析器(vp3.c)中的‘vp3_dequant’函数中存在整数溢出漏洞。远程攻击者可利用该漏洞通过特制的VP3流触发缓冲区溢出，导致拒绝服务（崩
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
数字错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-4352 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-4352 的情报信息