一、 漏洞 CVE-2013-0853 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在FFmpeg 1.1之前,wavpack_decode_frame函数在libavcodec/wavpack.c中允许远程攻击者通过精心 crafted的WavPack数据造成未指定的影响,该数据触发了一个越界数组访问,可能是由于一个零余数错误。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
The wavpack_decode_frame function in libavcodec/wavpack.c in FFmpeg before 1.1 allows remote attackers to have an unspecified impact via crafted WavPack data, which triggers an out-of-bounds array access, possibly due to an off-by-one error.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
FFmpeg ‘wavpack_decode_frame’函数输入验证漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 FFmpeg 1.1之前的版本中的libavcodec/wavpack.c文件中的‘wavpack_decode_frame’函数中存在输入验证漏洞。远程攻击者可借助特制的WavPack数据利用该漏洞执行任意代码,也可能造成拒绝服务,触发越边界数组访问。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
数字错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2013-0853 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2013-0853 的情报信息