CVE-2016-10190
FFmpeg में libavformat/http.c में हीप-आधारित बफर ओवरफ्लो FFmpeg 2.8.10 से पहले, 3.0.x में 3.0.5 से पहले, 3.1.x में 3.1.6 से पहले, और 3.2.x में 3.2.2 से पहले के संस्करणों में...
- प्रकाशित
- 9 फ़र॰ 2017
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 94.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# FFmpeg में libavformat/http.c में हीप-आधारित बफर ओवरफ्लो FFmpeg 2.8.10 से पहले, 3.0.x में 3.0.5 से पहले, 3.1.x में 3.1.6 से पहले, और 3.2.x में 3.2.2 से पहले के संस्करणों में libavformat/http.c में हीप-आधारित बफर ओवरफ्लो, दूरस्थ वेब सर्वरों को HTTP प्रतिक्रिया में नकारात्मक चंक आकार के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
1- FFMPEG-exploitएक्सप्लॉइट
FFMPEG हीप ओवरफ्लो एक्सप्लॉइट CVE-2016-10190
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।