CVE-2012-6618
libav - security update
EPSS 1.6%
描述
The av_probe_input_buffer function in libavformat/utils.c in FFmpeg before 1.0.2, when running with certain -probesize values, allows remote attackers to cause a denial of service (crash) via a crafted MP3 file, possibly related to frame size or lack of sufficient "frames to estimate rate."
如何修補 CVE-2012-6618
要修補 CVE-2012-6618,請將受影響套件升級到下列已修補版本。
- Debian/ffmpeg—升級至 7:2.4.1-1 或更新版本
- Debian/libav—升級至 6:0.8.12-1 或更新版本
CVE-2012-6618 正在被利用嗎?
低 — EPSS 為 1.6%,目前沒有觀察到大規模利用活動。
受影響套件(2)
- from 0, < 7:2.4.1-1
- from 0, < 6:0.8.12-1