1. CVE-Search
  2. CVE-2015-5479
ID CVE-2015-5479
Summary The ff_h263_decode_mba function in libavcodec/ituh263dec.c in Libav before 11.5 allows remote attackers to cause a denial of service (divide-by-zero error and application crash) via a file with crafted dimensions.
References
Vulnerable Configurations
  • cpe:2.3:o:ubuntu:ubuntu:12.04:*:lts:*:*:*:*:*
    cpe:2.3:o:ubuntu:ubuntu:12.04:*:lts:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.3:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.3.4:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.3.4:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.4.3:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.4.3:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.4.4:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.4.4:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.4.5:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.4.5:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.4.6:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.4.6:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.4.7:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.4.7:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.4.8:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.4.8:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.4.9:pre1:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.4.9:pre1:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.5:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.5.3:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.5.3:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.5.4:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.5.4:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.5.5:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.5.5:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.5.6:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.5.6:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.5.7:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.5.7:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.5.8:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.5.8:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.5.9:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.5.9:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.5.10:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.5.10:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.6:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.6.1:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.6.3:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.6.3:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.6.4:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.6.4:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.6.5:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.6.5:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.6.6:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.6.6:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.7:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.7:-:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.7:-:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.7:beta1:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.7:beta1:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.7:beta2:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.7:beta2:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.7:rc1:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.7:rc1:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.7.1:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.7.2:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.7.3:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.7.3:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.7.4:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.7.4:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.7.5:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.7.5:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.7.6:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.7.6:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.7.7:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.7.7:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8:-:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8:-:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8:beta1:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8:beta1:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8:beta2:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8:beta2:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8.1:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8.2:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8.3:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8.3:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8.4:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8.4:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8.5:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8.5:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8.6:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8.6:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8.7:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8.7:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8.8:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8.8:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8.9:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8.9:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8.10:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8.10:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8.11:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8.11:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8.12:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8.12:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8.13:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8.13:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8.15:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8.15:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8.16:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8.16:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8.17:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8.17:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8.18:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8.18:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8.19:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8.19:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:0.8.20:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:0.8.20:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.0:-:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.0:-:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.1:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.2:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.2:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.3:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.3:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.4:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.4:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.5:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.5:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.6:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.6:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.7:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.7:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.8:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.8:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.9:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.9:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.10:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.10:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.11:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.11:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.12:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.12:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.14:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.14:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.16:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.16:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.17:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.17:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.18:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.18:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.19:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.19:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.20:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.20:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:9.21:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:9.21:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:10.0:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:10.0:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:10.0:alpha1:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:10.0:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:10.0:alpha2:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:10.0:alpha2:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:10.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:10.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:10.1:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:10.1:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:10.2:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:10.2:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:10.3:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:10.3:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:10.4:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:10.4:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:10.5:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:10.5:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:10.6:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:10.6:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:10.7:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:10.7:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:11.0:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:11.0:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:11.0:alpha1:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:11.0:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:11.0:alpha2:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:11.0:alpha2:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:11.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:11.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:11.1:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:11.1:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:11.2:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:11.2:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:11.3:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:11.3:*:*:*:*:*:*:*
  • cpe:2.3:a:libav:libav:11.4:*:*:*:*:*:*:*
    cpe:2.3:a:libav:libav:11.4:*:*:*:*:*:*:*
  • cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*
    cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*
CVSS
Base: 4.3 (as of 30-10-2018 - 16:27)
Impact:
Exploitability:
CWE CWE-189
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE PARTIAL
cvss-vector via4 AV:N/AC:M/Au:N/C:N/I:N/A:P
refmap via4
bid 75932
confirm
misc https://blogs.gentoo.org/ago/2015/07/16/libav-divide-by-zero-in-ff_h263_decode_mba/
suse openSUSE-SU-2016:1685
ubuntu USN-2944-1
Last major update 30-10-2018 - 16:27
Published 19-04-2016 - 14:59
Last modified 30-10-2018 - 16:27
Back to Top