CVE-2011-2162
Publiée le 2011-05-20 · Dernière modification le 2026-06-16
Les anciennes versions de FFmpeg (de 0.4.x à 0.6.x) et les logiciels qui les utilisent, comme MPlayer 1.0 sur certaines distributions Mandriva Linux, sont vulnérables à des failles critiques. Un attaquant distant peut prendre le contrôle total du système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité des données. Cette action peut être exécutée via le réseau, sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple unspecified vulnerabilities in FFmpeg 0.4.x through 0.6.x, as used in MPlayer 1.0 and other products, in Mandriva Linux 2009.0, 2010.0, and 2010.1; Corporate Server 4.0 (aka CS4.0); and Mandriva Enterprise Server 5 (aka MES5) have unknown impact and attack vectors, related to issues "originally discovered by Google Chrome developers."