Lucene search

[email protected]CVE-2014-5271

HistoryNov 03, 2014 - 4:55 p.m.

CVE-2014-5271

2014-11-0316:55:05

CWE-119

[email protected]

web.nvd.nist.gov

cve-2014-5271

ffmpeg

libav

buffer overflow

denial of service

remote code execution

nvd

7.5 High

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:P/I:P/A:P

9.1 High

AI Score

Confidence

High

0.042 Low

EPSS

Percentile

92.3%

JSON

Heap-based buffer overflow in the encode_slice function in libavcodec/proresenc_kostya.c in FFMpeg before 1.1.14, 1.2.x before 1.2.8, 2.x before 2.2.7, and 2.3.x before 2.3.3 and Libav before 10.5 allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via unspecified vectors.

Affected configurations

NVD

Node

ffmpegffmpegRange≤1.1.13

ffmpegffmpegMatch1.1

ffmpegffmpegMatch1.1.1

ffmpegffmpegMatch1.1.2

ffmpegffmpegMatch1.1.3

ffmpegffmpegMatch1.1.4

ffmpegffmpegMatch1.1.5

ffmpegffmpegMatch1.1.6

ffmpegffmpegMatch1.1.7

ffmpegffmpegMatch1.1.8

ffmpegffmpegMatch1.1.9

ffmpegffmpegMatch1.1.10

ffmpegffmpegMatch1.1.11

ffmpegffmpegMatch1.1.12

ffmpegffmpegMatch1.2

ffmpegffmpegMatch1.2.1

ffmpegffmpegMatch1.2.3

ffmpegffmpegMatch1.2.4

ffmpegffmpegMatch1.2.5

ffmpegffmpegMatch1.2.6

ffmpegffmpegMatch1.2.7

ffmpegffmpegMatch2.0

ffmpegffmpegMatch2.0.1

ffmpegffmpegMatch2.0.2

ffmpegffmpegMatch2.0.3

ffmpegffmpegMatch2.0.4

ffmpegffmpegMatch2.0.5

ffmpegffmpegMatch2.1

ffmpegffmpegMatch2.1.1

ffmpegffmpegMatch2.1.2

ffmpegffmpegMatch2.1.3

ffmpegffmpegMatch2.1.4

ffmpegffmpegMatch2.1.5

ffmpegffmpegMatch2.2

ffmpegffmpegMatch2.2.4

ffmpegffmpegMatch2.3

ffmpegffmpegMatch2.3.2

Node

libavlibavRange≤10.4

libavlibavMatch0.5

libavlibavMatch0.5.1

libavlibavMatch0.5.2

libavlibavMatch0.5.3

libavlibavMatch0.5.4

libavlibavMatch0.5.5

libavlibavMatch0.5.6

libavlibavMatch0.5.7

libavlibavMatch0.5.8

libavlibavMatch0.6

libavlibavMatch0.6.1

libavlibavMatch0.6.2

libavlibavMatch0.6.3

libavlibavMatch0.6.4

libavlibavMatch0.6.5

libavlibavMatch0.7

libavlibavMatch0.7beta1

libavlibavMatch0.7beta2

libavlibavMatch0.7.1

libavlibavMatch0.7.2

libavlibavMatch0.7.3

libavlibavMatch0.7.4

libavlibavMatch0.7.5

libavlibavMatch0.7.6

libavlibavMatch0.8

libavlibavMatch0.8beta2

libavlibavMatch0.8.1

libavlibavMatch0.8.2

libavlibavMatch0.8.3

libavlibavMatch0.8.4

libavlibavMatch0.8.5

libavlibavMatch0.8.6

libavlibavMatch0.8.7

libavlibavMatch0.8.8

libavlibavMatch0.8.9

libavlibavMatch0.8.10

libavlibavMatch0.8.11

libavlibavMatch0.8.12

libavlibavMatch10.1

libavlibavMatch10.2

libavlibavMatch10.3

CPENameOperatorVersion
ffmpeg:ffmpegffmpegle1.1.13
ffmpeg:ffmpegffmpegeq1.1
ffmpeg:ffmpegffmpegeq1.1.1
ffmpeg:ffmpegffmpegeq1.1.2
ffmpeg:ffmpegffmpegeq1.1.3
ffmpeg:ffmpegffmpegeq1.1.4
ffmpeg:ffmpegffmpegeq1.1.5
ffmpeg:ffmpegffmpegeq1.1.6
ffmpeg:ffmpegffmpegeq1.1.7
ffmpeg:ffmpegffmpegeq1.1.8

CPE	Name	Operator	Version
ffmpeg:ffmpeg	ffmpeg	le	1.1.13
ffmpeg:ffmpeg	ffmpeg	eq	1.1
ffmpeg:ffmpeg	ffmpeg	eq	1.1.1
ffmpeg:ffmpeg	ffmpeg	eq	1.1.2
ffmpeg:ffmpeg	ffmpeg	eq	1.1.3
ffmpeg:ffmpeg	ffmpeg	eq	1.1.4
ffmpeg:ffmpeg	ffmpeg	eq	1.1.5
ffmpeg:ffmpeg	ffmpeg	eq	1.1.6
ffmpeg:ffmpeg	ffmpeg	eq	1.1.7
ffmpeg:ffmpeg	ffmpeg	eq	1.1.8