CVE-2017-16840
حرجةتم النشر
مشفّر ضغط الفيديو VC-2 في FFmpeg 3.0 و 3.4 يسمح للمهاجمين عن بُعد بالتسبب في رفض الخدمة (قراءة خارج الحدود) بسبب حشو المخزن المؤقت غير الصحيح لمويجات غير هار،...
- تم النشر
- 21/11/2017
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
9.8/ 10حرجة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H3.3%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 88.1%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
مشفّر ضغط الفيديو VC-2 في FFmpeg 3.0 و 3.4 يسمح للمهاجمين عن بُعد بالتسبب في رفض الخدمة (قراءة خارج الحدود) بسبب حشو المخزن المؤقت غير الصحيح لمويجات غير هار، المتعلقة بـ libavcodec/vc2enc.c و libavcodec/vc2enc_dwt.c.
المصادر
1- cvePoC
针对特定CVE的概念验证漏洞利用集合，演示Web应用程序和其他软件中的漏洞。
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.