CVE-2005-4048
ffmpeg - buffer overflow
EPSS 5.2%
描述
Heap-based buffer overflow in the avcodec_default_get_buffer function (utils.c) in FFmpeg libavcodec 0.4.9-pre1 and earlier, as used in products such as (1) mplayer, (2) xine-lib, (3) Xmovie, and (4) GStreamer, allows remote attackers to execute arbitrary commands via small PNG images with palettes.
如何修補 CVE-2005-4048
要修補 CVE-2005-4048,請將受影響套件升級到下列已修補版本。
- Debian/ffmpeg—升級至 0.cvs20050918-5.1 或更新版本
- Debian/ffmpeg—升級至 0.cvs20050313-2sarge1 或更新版本
- Debian/vlc—升級至 0.8.4.debian-2 或更新版本
- —升級至 0.8.1.svn20050314-1sarge1 或更新版本
- —升級至 1.0.1-1sarge2 或更新版本
CVE-2005-4048 正在被利用嗎?
中等 — EPSS 為 5.2%,可持續追蹤但非最高優先。
受影響套件(5)
- from 0, < 0.cvs20050918-5.1
- from 0, < 0.cvs20050313-2sarge1
- from 0, < 0.8.4.debian-2
- from 0, < 0.8.1.svn20050314-1sarge1
- from 0, < 1.0.1-1sarge2