一、 漏洞 CVE-2011-4579 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在FFmpeg 0.5.7 之前版本、0.6.4 之前版本、0.7.9 之前版本和 0.8.8 之前版本中的 libavcodec 库中的 SVQ1 解码器(svq1dec.c)中的 svq1_decode_frame 函数允许远程攻击者通过创建一个与“ dimensions changed”相关的 crafted SVQ1 流来进行拒绝服务攻击(内存泄漏)。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
The svq1_decode_frame function in the SVQ1 decoder (svq1dec.c) in libavcodec in FFmpeg 0.5.x before 0.5.7, 0.6.x before 0.6.4, 0.7.x before 0.7.9, and 0.8.x before 0.8.8; and in Libav 0.5.x before 0.5.6, 0.6.x before 0.6.4, and 0.7.x before 0.7.3 allows remote attackers to cause a denial of service (memory corruption) via a crafted SVQ1 stream, related to "dimensions changed."
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
FFmpeg ‘svq1_decode_frame’函数拒绝服务漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 FFmpeg 0.5.7之前的0.5.x版本、0.6.4之前的0.6.x版本、0.7.9之前的0.7.x版本、0.8.8之前的0.8.x版本和Libav 0.5.6之前的0.5.x版本、0.6.4之前的0.6.x版本、0.7.3之前的0.7.x版本中的libavcodec内的SVQ1解码器(svq1dec.c)中的‘svq1_decode_frame’函数中存在漏洞。远程攻击者可利用该漏洞通过与‘dimensions chan
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-4579 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-4579 的情报信息