GCVE Workshop - 22 September 2026 (14:00-18:00), Luxembourg Before The Vulnopticon Conference - Registration
Search

Find a vulnerability

Search criteria Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.

    Related vulnerabilities

    BDU:2015-02204 (CVE-2008-3162)

    Vulnerability from fstec – Published: 2016-07-07 – Updated: 2024-07-05 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
    Summary
    Множественные уязвимости пакета libavcodec0d операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
    Severity
    9.3 (High) CVSS 2.0
    Status
    Confirmed by the vendor
    Exploitation
    Data structure manipulation
    Incidents
    Being clarified
    Remediation
    Software update
    CWE
    • CWE-119 - Выход операции за границы буфера в памяти
    Impacted products
    Vendors
    Сообщество свободного программного обеспечения
    Products
    Debian GNU/Linux
    Versions
    до 4 (Debian GNU/Linux)
    Product types
    Operating system
    Mitigations
    Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ppc: libavformat0d - 0.cvs20060823-8+etch1 libpostproc-dev - 0.cvs20060823-8+etch1 libavcodec-dev - 0.cvs20060823-8+etch1 ffmpeg - 0.cvs20060823-8+etch1 libavcodec0d - 0.cvs20060823-8+etch1 libavformat-dev - 0.cvs20060823-8+etch1 libpostproc0d - 0.cvs20060823-8+etch1 s390x: libavformat0d - 0.cvs20060823-8+etch1 libavcodec0d - 0.cvs20060823-8+etch1 libavformat-dev - 0.cvs20060823-8+etch1 libavcodec-dev - 0.cvs20060823-8+etch1 ffmpeg - 0.cvs20060823-8+etch1 libpostproc0d - 0.cvs20060823-8+etch1 libpostproc-dev - 0.cvs20060823-8+etch1 i686: libpostproc0d - 0.cvs20060823-8+etch1 libavformat0d - 0.cvs20060823-8+etch1 libpostproc-dev - 0.cvs20060823-8+etch1 libavcodec-dev - 0.cvs20060823-8+etch1 libavformat-dev - 0.cvs20060823-8+etch1 ffmpeg - 0.cvs20060823-8+etch1 libavcodec0d - 0.cvs20060823-8+etch1 arm: libavformat0d - 0.cvs20060823-8+etch1 libavcodec-dev - 0.cvs20060823-8+etch1 libavformat-dev - 0.cvs20060823-8+etch1 libpostproc-dev - 0.cvs20060823-8+etch1 libpostproc0d - 0.cvs20060823-8+etch1 libavcodec0d - 0.cvs20060823-8+etch1 ffmpeg - 0.cvs20060823-8+etch1 sparc: libavcodec0d - 0.cvs20060823-8+etch1 ffmpeg - 0.cvs20060823-8+etch1 libpostproc-dev - 0.cvs20060823-8+etch1 libavformat-dev - 0.cvs20060823-8+etch1 libavformat0d - 0.cvs20060823-8+etch1 libavcodec-dev - 0.cvs20060823-8+etch1 libpostproc0d - 0.cvs20060823-8+etch1 x86-64: libpostproc-dev - 0.cvs20060823-8+etch1 libpostproc0d - 0.cvs20060823-8+etch1 libavcodec-dev - 0.cvs20060823-8+etch1 libavformat0d - 0.cvs20060823-8+etch1 libavformat-dev - 0.cvs20060823-8+etch1 ffmpeg - 0.cvs20060823-8+etch1 libavcodec0d - 0.cvs20060823-8+etch1 alpha: libavcodec0d - 0.cvs20060823-8+etch1 libavformat-dev - 0.cvs20060823-8+etch1 libpostproc0d - 0.cvs20060823-8+etch1 libavcodec-dev - 0.cvs20060823-8+etch1 ffmpeg - 0.cvs20060823-8+etch1 libavformat0d - 0.cvs20060823-8+etch1 libpostproc-dev - 0.cvs20060823-8+etch1 ia64: libavformat0d - 0.cvs20060823-8+etch1 libpostproc0d - 0.cvs20060823-8+etch1 ffmpeg - 0.cvs20060823-8+etch1 libavformat-dev - 0.cvs20060823-8+etch1 libavcodec-dev - 0.cvs20060823-8+etch1 libavcodec0d - 0.cvs20060823-8+etch1 libpostproc-dev - 0.cvs20060823-8+etch1 mips: libpostproc0d - 0.cvs20060823-8+etch1 libavformat0d - 0.cvs20060823-8+etch1 libpostproc-dev - 0.cvs20060823-8+etch1 libavformat-dev - 0.cvs20060823-8+etch1 libavcodec0d - 0.cvs20060823-8+etch1 ffmpeg - 0.cvs20060823-8+etch1 libavcodec-dev - 0.cvs20060823-8+etch1 mipsel: libavformat-dev - 0.cvs20060823-8+etch1 libavcodec0d - 0.cvs20060823-8+etch1 libavformat0d - 0.cvs20060823-8+etch1 libavcodec-dev - 0.cvs20060823-8+etch1 libpostproc0d - 0.cvs20060823-8+etch1 ffmpeg - 0.cvs20060823-8+etch1 libpostproc-dev - 0.cvs20060823-8+etch1 hppa: libavcodec0d - 0.cvs20060823-8+etch1 libpostproc0d - 0.cvs20060823-8+etch1 libavformat0d - 0.cvs20060823-8+etch1 ffmpeg - 0.cvs20060823-8+etch1 libavformat-dev - 0.cvs20060823-8+etch1 libavcodec-dev - 0.cvs20060823-8+etch1 libpostproc-dev - 0.cvs20060823-8+etch1 Debian GNU/Linux 5: ppc: libavcodec-dev - 0.svn20080206-17+lenny1 libavcodec51 - 0.svn20080206-17+lenny1 libavutil49 - 0.svn20080206-17+lenny1 libpostproc-dev - 0.svn20080206-17+lenny1 libswscale-dev - 0.svn20080206-17+lenny1 ffmpeg - 0.svn20080206-17+lenny1 libpostproc51 - 0.svn20080206-17+lenny1 libavutil-dev - 0.svn20080206-17+lenny1 libavdevice-dev - 0.svn20080206-17+lenny1 libavdevice52 - 0.svn20080206-17+lenny1 ffmpeg-dbg - 0.svn20080206-17+lenny1 libavformat-dev - 0.svn20080206-17+lenny1 libavformat52 - 0.svn20080206-17+lenny1 libswscale0 - 0.svn20080206-17+lenny1 s390x: libavdevice52 - 0.svn20080206-17+lenny1 libavformat52 - 0.svn20080206-17+lenny1 libswscale0 - 0.svn20080206-17+lenny1 libpostproc-dev - 0.svn20080206-17+lenny1 ffmpeg - 0.svn20080206-17+lenny1 ffmpeg-dbg - 0.svn20080206-17+lenny1 libswscale-dev - 0.svn20080206-17+lenny1 libavcodec-dev - 0.svn20080206-17+lenny1 libavformat-dev - 0.svn20080206-17+lenny1 libavutil49 - 0.svn20080206-17+lenny1 libavdevice-dev - 0.svn20080206-17+lenny1 libavutil-dev - 0.svn20080206-17+lenny1 libpostproc51 - 0.svn20080206-17+lenny1 libavcodec51 - 0.svn20080206-17+lenny1 i686: libavdevice-dev - 0.svn20080206-17+lenny1 libpostproc-dev - 0.svn20080206-17+lenny1 libavcodec51 - 0.svn20080206-17+lenny1 libswscale-dev - 0.svn20080206-17+lenny1 libavcodec-dev - 0.svn20080206-17+lenny1 libpostproc51 - 0.svn20080206-17+lenny1 ffmpeg - 0.svn20080206-17+lenny1 libavformat-dev - 0.svn20080206-17+lenny1 libavutil49 - 0.svn20080206-17+lenny1 libavdevice52 - 0.svn20080206-17+lenny1 libavformat52 - 0.svn20080206-17+lenny1 ffmpeg-dbg - 0.svn20080206-17+lenny1 libswscale0 - 0.svn20080206-17+lenny1 libavutil-dev - 0.svn20080206-17+lenny1 hppa: ffmpeg - 0.svn20080206-17+lenny1 libavdevice-dev - 0.svn20080206-17+lenny1 libpostproc51 - 0.svn20080206-17+lenny1 libswscale0 - 0.svn20080206-17+lenny1 libavcodec51 - 0.svn20080206-17+lenny1 libavformat52 - 0.svn20080206-17+lenny1 libavdevice52 - 0.svn20080206-17+lenny1 libavformat-dev - 0.svn20080206-17+lenny1 libpostproc-dev - 0.svn20080206-17+lenny1 libavutil-dev - 0.svn20080206-17+lenny1 libavutil49 - 0.svn20080206-17+lenny1 libswscale-dev - 0.svn20080206-17+lenny1 ffmpeg-dbg - 0.svn20080206-17+lenny1 libavcodec-dev - 0.svn20080206-17+lenny1 sparc: libpostproc-dev - 0.svn20080206-17+lenny1 ffmpeg-dbg - 0.svn20080206-17+lenny1 libswscale-dev - 0.svn20080206-17+lenny1 libavutil49 - 0.svn20080206-17+lenny1 libpostproc51 - 0.svn20080206-17+lenny1 libavcodec51 - 0.svn20080206-17+lenny1 libavdevice52 - 0.svn20080206-17+lenny1 libavformat-dev - 0.svn20080206-17+lenny1 libswscale0 - 0.svn20080206-17+lenny1 libavcodec-dev - 0.svn20080206-17+lenny1 ffmpeg - 0.svn20080206-17+lenny1 libavdevice-dev - 0.svn20080206-17+lenny1 libavformat52 - 0.svn20080206-17+lenny1 libavutil-dev - 0.svn20080206-17+lenny1 x86-64: libavutil-dev - 0.svn20080206-17+lenny1 libavcodec-dev - 0.svn20080206-17+lenny1 ffmpeg-dbg - 0.svn20080206-17+lenny1 libavutil49 - 0.svn20080206-17+lenny1 libpostproc-dev - 0.svn20080206-17+lenny1 libavformat-dev - 0.svn20080206-17+lenny1 libswscale-dev - 0.svn20080206-17+lenny1 libavformat52 - 0.svn20080206-17+lenny1 libavdevice-dev - 0.svn20080206-17+lenny1 libavdevice52 - 0.svn20080206-17+lenny1 ffmpeg - 0.svn20080206-17+lenny1 libavcodec51 - 0.svn20080206-17+lenny1 libswscale0 - 0.svn20080206-17+lenny1 libpostproc51 - 0.svn20080206-17+lenny1 armel: libavformat52 - 0.svn20080206-17+lenny1 libavutil-dev - 0.svn20080206-17+lenny1 libpostproc51 - 0.svn20080206-17+lenny1 libswscale-dev - 0.svn20080206-17+lenny1 libswscale0 - 0.svn20080206-17+lenny1 libavcodec51 - 0.svn20080206-17+lenny1 libpostproc-dev - 0.svn20080206-17+lenny1 libavcodec-dev - 0.svn20080206-17+lenny1 libavdevice52 - 0.svn20080206-17+lenny1 libavformat-dev - 0.svn20080206-17+lenny1 libavutil49 - 0.svn20080206-17+lenny1 libavdevice-dev - 0.svn20080206-17+lenny1 ffmpeg - 0.svn20080206-17+lenny1 ffmpeg-dbg - 0.svn20080206-17+lenny1 alpha: ffmpeg-dbg - 0.svn20080206-17+lenny1 libavdevice52 - 0.svn20080206-17+lenny1 ffmpeg - 0.svn20080206-17+lenny1 libavformat-dev - 0.svn20080206-17+lenny1 libpostproc51 - 0.svn20080206-17+lenny1 libpostproc-dev - 0.svn20080206-17+lenny1 libswscale-dev - 0.svn20080206-17+lenny1 libswscale0 - 0.svn20080206-17+lenny1 libavcodec51 - 0.svn20080206-17+lenny1 libavutil-dev - 0.svn20080206-17+lenny1 libavdevice-dev - 0.svn20080206-17+lenny1 libavformat52 - 0.svn20080206-17+lenny1 libavcodec-dev - 0.svn20080206-17+lenny1 libavutil49 - 0.svn20080206-17+lenny1 ia64: libavcodec-dev - 0.svn20080206-17+lenny1 libavcodec51 - 0.svn20080206-17+lenny1 libswscale0 - 0.svn20080206-17+lenny1 ffmpeg - 0.svn20080206-17+lenny1 libavformat-dev - 0.svn20080206-17+lenny1 libavdevice-dev - 0.svn20080206-17+lenny1 libavutil-dev - 0.svn20080206-17+lenny1 libavdevice52 - 0.svn20080206-17+lenny1 ffmpeg-dbg - 0.svn20080206-17+lenny1 libpostproc-dev - 0.svn20080206-17+lenny1 libpostproc51 - 0.svn20080206-17+lenny1 libavutil49 - 0.svn20080206-17+lenny1 libswscale-dev - 0.svn20080206-17+lenny1 libavformat52 - 0.svn20080206-17+lenny1 mips: libavcodec-dev - 0.svn20080206-17+lenny1 ffmpeg-dbg - 0.svn20080206-17+lenny1 libavcodec51 - 0.svn20080206-17+lenny1 libswscale0 - 0.svn20080206-17+lenny1 libswscale-dev - 0.svn20080206-17+lenny1 libavformat52 - 0.svn20080206-17+lenny1 ffmpeg - 0.svn20080206-17+lenny1 libavformat-dev - 0.svn20080206-17+lenny1 libavdevice-dev - 0.svn20080206-17+lenny1 libavdevice52 - 0.svn20080206-17+lenny1 libavutil49 - 0.svn20080206-17+lenny1 libavutil-dev - 0.svn20080206-17+lenny1 libpostproc-dev - 0.svn20080206-17+lenny1 libpostproc51 - 0.svn20080206-17+lenny1 noarch: ffmpeg-doc - 0.svn20080206-17+lenny1 mipsel: libavformat52 - 0.svn20080206-17+lenny1 libpostproc51 - 0.svn20080206-17+lenny1 libavdevice-dev - 0.svn20080206-17+lenny1 libavutil49 - 0.svn20080206-17+lenny1 ffmpeg-dbg - 0.svn20080206-17+lenny1 libavcodec-dev - 0.svn20080206-17+lenny1 libavdevice52 - 0.svn20080206-17+lenny1 ffmpeg - 0.svn20080206-17+lenny1 libavcodec51 - 0.svn20080206-17+lenny1

    {
      "CVSS 2.0": "AV:N/AC:M/Au:N/C:C/I:C/A:C",
      "CVSS 3.0": null,
      "CVSS 4.0": null,
      "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
      "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
      "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
      "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
      "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tlibavformat0d - 0.cvs20060823-8+etch1\n\t\tlibpostproc-dev - 0.cvs20060823-8+etch1\n\t\tlibavcodec-dev - 0.cvs20060823-8+etch1\n\t\tffmpeg - 0.cvs20060823-8+etch1\n\t\tlibavcodec0d - 0.cvs20060823-8+etch1\n\t\tlibavformat-dev - 0.cvs20060823-8+etch1\n\t\tlibpostproc0d - 0.cvs20060823-8+etch1\n\ts390x:\n\t\tlibavformat0d - 0.cvs20060823-8+etch1\n\t\tlibavcodec0d - 0.cvs20060823-8+etch1\n\t\tlibavformat-dev - 0.cvs20060823-8+etch1\n\t\tlibavcodec-dev - 0.cvs20060823-8+etch1\n\t\tffmpeg - 0.cvs20060823-8+etch1\n\t\tlibpostproc0d - 0.cvs20060823-8+etch1\n\t\tlibpostproc-dev - 0.cvs20060823-8+etch1\n\ti686:\n\t\tlibpostproc0d - 0.cvs20060823-8+etch1\n\t\tlibavformat0d - 0.cvs20060823-8+etch1\n\t\tlibpostproc-dev - 0.cvs20060823-8+etch1\n\t\tlibavcodec-dev - 0.cvs20060823-8+etch1\n\t\tlibavformat-dev - 0.cvs20060823-8+etch1\n\t\tffmpeg - 0.cvs20060823-8+etch1\n\t\tlibavcodec0d - 0.cvs20060823-8+etch1\n\tarm:\n\t\tlibavformat0d - 0.cvs20060823-8+etch1\n\t\tlibavcodec-dev - 0.cvs20060823-8+etch1\n\t\tlibavformat-dev - 0.cvs20060823-8+etch1\n\t\tlibpostproc-dev - 0.cvs20060823-8+etch1\n\t\tlibpostproc0d - 0.cvs20060823-8+etch1\n\t\tlibavcodec0d - 0.cvs20060823-8+etch1\n\t\tffmpeg - 0.cvs20060823-8+etch1\n\tsparc:\n\t\tlibavcodec0d - 0.cvs20060823-8+etch1\n\t\tffmpeg - 0.cvs20060823-8+etch1\n\t\tlibpostproc-dev - 0.cvs20060823-8+etch1\n\t\tlibavformat-dev - 0.cvs20060823-8+etch1\n\t\tlibavformat0d - 0.cvs20060823-8+etch1\n\t\tlibavcodec-dev - 0.cvs20060823-8+etch1\n\t\tlibpostproc0d - 0.cvs20060823-8+etch1\n\tx86-64:\n\t\tlibpostproc-dev - 0.cvs20060823-8+etch1\n\t\tlibpostproc0d - 0.cvs20060823-8+etch1\n\t\tlibavcodec-dev - 0.cvs20060823-8+etch1\n\t\tlibavformat0d - 0.cvs20060823-8+etch1\n\t\tlibavformat-dev - 0.cvs20060823-8+etch1\n\t\tffmpeg - 0.cvs20060823-8+etch1\n\t\tlibavcodec0d - 0.cvs20060823-8+etch1\n\talpha:\n\t\tlibavcodec0d - 0.cvs20060823-8+etch1\n\t\tlibavformat-dev - 0.cvs20060823-8+etch1\n\t\tlibpostproc0d - 0.cvs20060823-8+etch1\n\t\tlibavcodec-dev - 0.cvs20060823-8+etch1\n\t\tffmpeg - 0.cvs20060823-8+etch1\n\t\tlibavformat0d - 0.cvs20060823-8+etch1\n\t\tlibpostproc-dev - 0.cvs20060823-8+etch1\n\tia64:\n\t\tlibavformat0d - 0.cvs20060823-8+etch1\n\t\tlibpostproc0d - 0.cvs20060823-8+etch1\n\t\tffmpeg - 0.cvs20060823-8+etch1\n\t\tlibavformat-dev - 0.cvs20060823-8+etch1\n\t\tlibavcodec-dev - 0.cvs20060823-8+etch1\n\t\tlibavcodec0d - 0.cvs20060823-8+etch1\n\t\tlibpostproc-dev - 0.cvs20060823-8+etch1\n\tmips:\n\t\tlibpostproc0d - 0.cvs20060823-8+etch1\n\t\tlibavformat0d - 0.cvs20060823-8+etch1\n\t\tlibpostproc-dev - 0.cvs20060823-8+etch1\n\t\tlibavformat-dev - 0.cvs20060823-8+etch1\n\t\tlibavcodec0d - 0.cvs20060823-8+etch1\n\t\tffmpeg - 0.cvs20060823-8+etch1\n\t\tlibavcodec-dev - 0.cvs20060823-8+etch1\n\tmipsel:\n\t\tlibavformat-dev - 0.cvs20060823-8+etch1\n\t\tlibavcodec0d - 0.cvs20060823-8+etch1\n\t\tlibavformat0d - 0.cvs20060823-8+etch1\n\t\tlibavcodec-dev - 0.cvs20060823-8+etch1\n\t\tlibpostproc0d - 0.cvs20060823-8+etch1\n\t\tffmpeg - 0.cvs20060823-8+etch1\n\t\tlibpostproc-dev - 0.cvs20060823-8+etch1\n\thppa:\n\t\tlibavcodec0d - 0.cvs20060823-8+etch1\n\t\tlibpostproc0d - 0.cvs20060823-8+etch1\n\t\tlibavformat0d - 0.cvs20060823-8+etch1\n\t\tffmpeg - 0.cvs20060823-8+etch1\n\t\tlibavformat-dev - 0.cvs20060823-8+etch1\n\t\tlibavcodec-dev - 0.cvs20060823-8+etch1\n\t\tlibpostproc-dev - 0.cvs20060823-8+etch1\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibavcodec-dev - 0.svn20080206-17+lenny1\n\t\tlibavcodec51 - 0.svn20080206-17+lenny1\n\t\tlibavutil49 - 0.svn20080206-17+lenny1\n\t\tlibpostproc-dev - 0.svn20080206-17+lenny1\n\t\tlibswscale-dev - 0.svn20080206-17+lenny1\n\t\tffmpeg - 0.svn20080206-17+lenny1\n\t\tlibpostproc51 - 0.svn20080206-17+lenny1\n\t\tlibavutil-dev - 0.svn20080206-17+lenny1\n\t\tlibavdevice-dev - 0.svn20080206-17+lenny1\n\t\tlibavdevice52 - 0.svn20080206-17+lenny1\n\t\tffmpeg-dbg - 0.svn20080206-17+lenny1\n\t\tlibavformat-dev - 0.svn20080206-17+lenny1\n\t\tlibavformat52 - 0.svn20080206-17+lenny1\n\t\tlibswscale0 - 0.svn20080206-17+lenny1\n\ts390x:\n\t\tlibavdevice52 - 0.svn20080206-17+lenny1\n\t\tlibavformat52 - 0.svn20080206-17+lenny1\n\t\tlibswscale0 - 0.svn20080206-17+lenny1\n\t\tlibpostproc-dev - 0.svn20080206-17+lenny1\n\t\tffmpeg - 0.svn20080206-17+lenny1\n\t\tffmpeg-dbg - 0.svn20080206-17+lenny1\n\t\tlibswscale-dev - 0.svn20080206-17+lenny1\n\t\tlibavcodec-dev - 0.svn20080206-17+lenny1\n\t\tlibavformat-dev - 0.svn20080206-17+lenny1\n\t\tlibavutil49 - 0.svn20080206-17+lenny1\n\t\tlibavdevice-dev - 0.svn20080206-17+lenny1\n\t\tlibavutil-dev - 0.svn20080206-17+lenny1\n\t\tlibpostproc51 - 0.svn20080206-17+lenny1\n\t\tlibavcodec51 - 0.svn20080206-17+lenny1\n\ti686:\n\t\tlibavdevice-dev - 0.svn20080206-17+lenny1\n\t\tlibpostproc-dev - 0.svn20080206-17+lenny1\n\t\tlibavcodec51 - 0.svn20080206-17+lenny1\n\t\tlibswscale-dev - 0.svn20080206-17+lenny1\n\t\tlibavcodec-dev - 0.svn20080206-17+lenny1\n\t\tlibpostproc51 - 0.svn20080206-17+lenny1\n\t\tffmpeg - 0.svn20080206-17+lenny1\n\t\tlibavformat-dev - 0.svn20080206-17+lenny1\n\t\tlibavutil49 - 0.svn20080206-17+lenny1\n\t\tlibavdevice52 - 0.svn20080206-17+lenny1\n\t\tlibavformat52 - 0.svn20080206-17+lenny1\n\t\tffmpeg-dbg - 0.svn20080206-17+lenny1\n\t\tlibswscale0 - 0.svn20080206-17+lenny1\n\t\tlibavutil-dev - 0.svn20080206-17+lenny1\n\thppa:\n\t\tffmpeg - 0.svn20080206-17+lenny1\n\t\tlibavdevice-dev - 0.svn20080206-17+lenny1\n\t\tlibpostproc51 - 0.svn20080206-17+lenny1\n\t\tlibswscale0 - 0.svn20080206-17+lenny1\n\t\tlibavcodec51 - 0.svn20080206-17+lenny1\n\t\tlibavformat52 - 0.svn20080206-17+lenny1\n\t\tlibavdevice52 - 0.svn20080206-17+lenny1\n\t\tlibavformat-dev - 0.svn20080206-17+lenny1\n\t\tlibpostproc-dev - 0.svn20080206-17+lenny1\n\t\tlibavutil-dev - 0.svn20080206-17+lenny1\n\t\tlibavutil49 - 0.svn20080206-17+lenny1\n\t\tlibswscale-dev - 0.svn20080206-17+lenny1\n\t\tffmpeg-dbg - 0.svn20080206-17+lenny1\n\t\tlibavcodec-dev - 0.svn20080206-17+lenny1\n\tsparc:\n\t\tlibpostproc-dev - 0.svn20080206-17+lenny1\n\t\tffmpeg-dbg - 0.svn20080206-17+lenny1\n\t\tlibswscale-dev - 0.svn20080206-17+lenny1\n\t\tlibavutil49 - 0.svn20080206-17+lenny1\n\t\tlibpostproc51 - 0.svn20080206-17+lenny1\n\t\tlibavcodec51 - 0.svn20080206-17+lenny1\n\t\tlibavdevice52 - 0.svn20080206-17+lenny1\n\t\tlibavformat-dev - 0.svn20080206-17+lenny1\n\t\tlibswscale0 - 0.svn20080206-17+lenny1\n\t\tlibavcodec-dev - 0.svn20080206-17+lenny1\n\t\tffmpeg - 0.svn20080206-17+lenny1\n\t\tlibavdevice-dev - 0.svn20080206-17+lenny1\n\t\tlibavformat52 - 0.svn20080206-17+lenny1\n\t\tlibavutil-dev - 0.svn20080206-17+lenny1\n\tx86-64:\n\t\tlibavutil-dev - 0.svn20080206-17+lenny1\n\t\tlibavcodec-dev - 0.svn20080206-17+lenny1\n\t\tffmpeg-dbg - 0.svn20080206-17+lenny1\n\t\tlibavutil49 - 0.svn20080206-17+lenny1\n\t\tlibpostproc-dev - 0.svn20080206-17+lenny1\n\t\tlibavformat-dev - 0.svn20080206-17+lenny1\n\t\tlibswscale-dev - 0.svn20080206-17+lenny1\n\t\tlibavformat52 - 0.svn20080206-17+lenny1\n\t\tlibavdevice-dev - 0.svn20080206-17+lenny1\n\t\tlibavdevice52 - 0.svn20080206-17+lenny1\n\t\tffmpeg - 0.svn20080206-17+lenny1\n\t\tlibavcodec51 - 0.svn20080206-17+lenny1\n\t\tlibswscale0 - 0.svn20080206-17+lenny1\n\t\tlibpostproc51 - 0.svn20080206-17+lenny1\n\tarmel:\n\t\tlibavformat52 - 0.svn20080206-17+lenny1\n\t\tlibavutil-dev - 0.svn20080206-17+lenny1\n\t\tlibpostproc51 - 0.svn20080206-17+lenny1\n\t\tlibswscale-dev - 0.svn20080206-17+lenny1\n\t\tlibswscale0 - 0.svn20080206-17+lenny1\n\t\tlibavcodec51 - 0.svn20080206-17+lenny1\n\t\tlibpostproc-dev - 0.svn20080206-17+lenny1\n\t\tlibavcodec-dev - 0.svn20080206-17+lenny1\n\t\tlibavdevice52 - 0.svn20080206-17+lenny1\n\t\tlibavformat-dev - 0.svn20080206-17+lenny1\n\t\tlibavutil49 - 0.svn20080206-17+lenny1\n\t\tlibavdevice-dev - 0.svn20080206-17+lenny1\n\t\tffmpeg - 0.svn20080206-17+lenny1\n\t\tffmpeg-dbg - 0.svn20080206-17+lenny1\n\talpha:\n\t\tffmpeg-dbg - 0.svn20080206-17+lenny1\n\t\tlibavdevice52 - 0.svn20080206-17+lenny1\n\t\tffmpeg - 0.svn20080206-17+lenny1\n\t\tlibavformat-dev - 0.svn20080206-17+lenny1\n\t\tlibpostproc51 - 0.svn20080206-17+lenny1\n\t\tlibpostproc-dev - 0.svn20080206-17+lenny1\n\t\tlibswscale-dev - 0.svn20080206-17+lenny1\n\t\tlibswscale0 - 0.svn20080206-17+lenny1\n\t\tlibavcodec51 - 0.svn20080206-17+lenny1\n\t\tlibavutil-dev - 0.svn20080206-17+lenny1\n\t\tlibavdevice-dev - 0.svn20080206-17+lenny1\n\t\tlibavformat52 - 0.svn20080206-17+lenny1\n\t\tlibavcodec-dev - 0.svn20080206-17+lenny1\n\t\tlibavutil49 - 0.svn20080206-17+lenny1\n\tia64:\n\t\tlibavcodec-dev - 0.svn20080206-17+lenny1\n\t\tlibavcodec51 - 0.svn20080206-17+lenny1\n\t\tlibswscale0 - 0.svn20080206-17+lenny1\n\t\tffmpeg - 0.svn20080206-17+lenny1\n\t\tlibavformat-dev - 0.svn20080206-17+lenny1\n\t\tlibavdevice-dev - 0.svn20080206-17+lenny1\n\t\tlibavutil-dev - 0.svn20080206-17+lenny1\n\t\tlibavdevice52 - 0.svn20080206-17+lenny1\n\t\tffmpeg-dbg - 0.svn20080206-17+lenny1\n\t\tlibpostproc-dev - 0.svn20080206-17+lenny1\n\t\tlibpostproc51 - 0.svn20080206-17+lenny1\n\t\tlibavutil49 - 0.svn20080206-17+lenny1\n\t\tlibswscale-dev - 0.svn20080206-17+lenny1\n\t\tlibavformat52 - 0.svn20080206-17+lenny1\n\tmips:\n\t\tlibavcodec-dev - 0.svn20080206-17+lenny1\n\t\tffmpeg-dbg - 0.svn20080206-17+lenny1\n\t\tlibavcodec51 - 0.svn20080206-17+lenny1\n\t\tlibswscale0 - 0.svn20080206-17+lenny1\n\t\tlibswscale-dev - 0.svn20080206-17+lenny1\n\t\tlibavformat52 - 0.svn20080206-17+lenny1\n\t\tffmpeg - 0.svn20080206-17+lenny1\n\t\tlibavformat-dev - 0.svn20080206-17+lenny1\n\t\tlibavdevice-dev - 0.svn20080206-17+lenny1\n\t\tlibavdevice52 - 0.svn20080206-17+lenny1\n\t\tlibavutil49 - 0.svn20080206-17+lenny1\n\t\tlibavutil-dev - 0.svn20080206-17+lenny1\n\t\tlibpostproc-dev - 0.svn20080206-17+lenny1\n\t\tlibpostproc51 - 0.svn20080206-17+lenny1\n\tnoarch:\n\t\tffmpeg-doc - 0.svn20080206-17+lenny1\n\tmipsel:\n\t\tlibavformat52 - 0.svn20080206-17+lenny1\n\t\tlibpostproc51 - 0.svn20080206-17+lenny1\n\t\tlibavdevice-dev - 0.svn20080206-17+lenny1\n\t\tlibavutil49 - 0.svn20080206-17+lenny1\n\t\tffmpeg-dbg - 0.svn20080206-17+lenny1\n\t\tlibavcodec-dev - 0.svn20080206-17+lenny1\n\t\tlibavdevice52 - 0.svn20080206-17+lenny1\n\t\tffmpeg - 0.svn20080206-17+lenny1\n\t\tlibavcodec51 - 0.svn20080206-17+lenny1",
      "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "14.07.2008",
      "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "05.07.2024",
      "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "07.07.2016",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-02204",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2008-3162, CVE-2009-0385, DSA-1781, ID:1400627",
      "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
      "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
      "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libavcodec0d \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
      "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
      "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
      "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1781/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0385\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3162",
      "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
      "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
      "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
      "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 9,3)"
    }

    BDU:2016-02226 (CVE-2008-3162)

    Vulnerability from fstec – Published: 2016-11-03 – Updated: 2021-03-23 – View on bdu.fstec.ru Exploit publicly available Fixed
    VLAI
    Title
    Уязвимость мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
    Summary
    Уязвимость функции str_read_packet (libavformat/psxstr.c) мультимедийной библиотеки FFmpeg вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код (завершение работы приложения) при помощи специально созданного файла STR
    Severity
    9.3 (High) CVSS 2.0
    Class
    Code vulnerability
    Status
    Confirmed by the vendor
    Exploitation
    Being clarified
    Incidents
    Being clarified
    Remediation
    Being clarified
    CWE
    • CWE-119 - Выход операции за границы буфера в памяти
    Impacted products
    Vendors
    FFmpeg team
    Products
    FFmpeg
    Versions
    до r13993 (FFmpeg)
    Product types
    Application software
    Platforms
    Сообщество свободного программного обеспечения Linux . 32-bit, Apple Inc. MacOS . PowerPC, Сообщество свободного программного обеспечения Linux . PowerPC, Apple Inc. MacOS . 32-bit, Microsoft Corp Windows - 32-bit, Сообщество свободного программного обеспечения Linux . ARM, Microsoft Corp Windows - ARM, Apple Inc. MacOS . ARM, Сообщество свободного программного обеспечения Linux . MIPS, Сообщество свободного программного обеспечения Linux . AVR32, Сообщество свободного программного обеспечения Linux . SPARC
    Mitigations
    Использование рекомендаций: http://svn.mplayerhq.hu/ffmpeg?view=rev&revision=13993
    Credits
    -

    {
      "CVSS 2.0": "AV:N/AC:M/Au:N/C:C/I:C/A:C",
      "CVSS 3.0": null,
      "CVSS 4.0": null,
      "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
      "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
      "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "FFmpeg team",
      "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e r13993 (FFmpeg)",
      "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439:\nhttp://svn.mplayerhq.hu/ffmpeg?view=rev\u0026revision=13993",
      "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "15.07.2008",
      "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "23.03.2021",
      "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "03.11.2016",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2016-02226",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2008-3162, USN-630-1, MANDRIVA ID: MDVSA-2008:157, DSA-1781, GLSA-200903-33, Exploit Database ID:32019, BID ID:30154",
      "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
      "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u0434\u0430",
      "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "FFmpeg",
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f Linux . 32-bit, Apple Inc. MacOS . PowerPC, \u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f Linux . PowerPC, Apple Inc. MacOS . 32-bit, Microsoft Corp Windows - 32-bit, \u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f Linux . ARM, Microsoft Corp Windows - ARM, Apple Inc. MacOS . ARM, \u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f Linux . MIPS, \u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f Linux . AVR32, \u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f Linux . SPARC",
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u0443\u043b\u044c\u0442\u0438\u043c\u0435\u0434\u0438\u0439\u043d\u043e\u0439 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 FFmpeg, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434",
      "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0444\u0443\u043d\u043a\u0446\u0438\u0438 str_read_packet (libavformat/psxstr.c) \u043c\u0443\u043b\u044c\u0442\u0438\u043c\u0435\u0434\u0438\u0439\u043d\u043e\u0439 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 FFmpeg \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u0431\u0443\u0444\u0435\u0440\u0430 \u043d\u0430 \u0441\u0442\u0435\u043a\u0435. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e, \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434 (\u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f) \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 STR",
      "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": "-",
      "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://roundup.mplayerhq.hu/roundup/ffmpeg/issue311\nhttp://www.vupen.com/english/advisories/2008/2031/references\nhttp://www.ubuntu.com/usn/USN-630-1\nhttp://www.securityfocus.com/bid/30154\nhttp://www.openwall.com/lists/oss-security/2008/07/16/4\nhttp://www.openwall.com/lists/oss-security/2008/07/09/9\nhttp://www.mandriva.com/security/advisories?name=MDVSA-2008:157\nhttp://www.debian.org/security/2009/dsa-1781\nhttp://svn.mplayerhq.hu/ffmpeg?view=rev\u0026revision=13993\nhttp://security.gentoo.org/glsa/glsa-200903-33.xml\nhttp://bugs.debian.org/cgi-bin/bugreport.cgi?bug=489965",
      "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
      "\u0422\u0438\u043f \u041f\u041e": "\u041f\u0440\u0438\u043a\u043b\u0430\u0434\u043d\u043e\u0435 \u041f\u041e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c",
      "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
      "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 9,3)"
    }