Vulnerability Name: | CVE-2018-7751 (CCN-142301) | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Assigned: | 2018-03-10 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Published: | 2018-03-10 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Updated: | 2020-03-30 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Summary: | The svg_probe function in libavformat/img2dec.c in FFmpeg through 3.4.2 allows remote attackers to cause a denial of service (Infinite Loop) via a crafted XML file. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
CVSS v3 Severity: | 6.5 Medium (CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H) 5.7 Medium (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C)
2.9 Low (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L/E:U/RL:O/RC:C)
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
CVSS v2 Severity: | 4.3 Medium (CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:N/A:P)
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Vulnerability Type: | CWE-835 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Vulnerability Consequences: | Denial of Service | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
References: | Source: MITRE Type: CNA CVE-2018-7751 Source: BID Type: Third Party Advisory, VDB Entry 103956 Source: CCN Type: BID-103956 FFmpeg 'libavformat/img2dec.c' Denial of Service Vulnerability Source: XF Type: UNKNOWN ffmpeg-cve20187751-dos(142301) Source: CCN Type: FFmpeg GIT Repository avformat/img2dec: fix infinite loop Source: CONFIRM Type: Patch https://git.ffmpeg.org/gitweb/ffmpeg.git/commit/a6cba062051f345e8ebfdff34aba071ed73d923f Source: GENTOO Type: UNKNOWN GLSA-202003-65 Source: CCN Type: WhiteSource Vulnerability Database CVE-2018-7751 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Vulnerable Configuration: | Configuration 1: Configuration CCN 1: Denotes that component is vulnerable | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Oval Definitions | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
BACK |