Libav ‘vqa_decode_chunk’函数缓冲区溢出漏洞 CVE-2012-0947 CNNVD-201205-126
6.8
AV
AC
AU
C
I
A
发布：
2012-08-20
修订：
2023-11-07
Libav 0.5.9之前的0.5.x版本、0.6.6之前的0.6.x版本、0.7.6之前的0.7.x版本、0.8.2之前的0.8.x版本中的libavcodec内的VQA解码器(vqavideo.c)中的‘vqa_decode_chunk’函数中存在基于堆的缓冲区溢出漏洞。远程攻击者可利用该漏洞通过图像大小不是块大小倍数的特制VQA多媒体文件，导致拒绝服务（崩溃）并执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有25条受影响产品信息
