CVE-2020-12284: ffmpeg +2 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-12284

CVSS 9.8 · Critical EPSS 3,9%

Kerentanan Out-of-bounds Write pada ffmpeg, canonical ubuntu linux +1 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

cbs_jpeg_split_fragment in libavcodec/cbs_jpeg.c in FFmpeg 4.1 and 4.2.2 has a heap-based buffer overflow during JPEG_MARKER_SOS handling because of a missing length check.

Rincian

Terbit di NVD: 28 April 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-787: Out-of-bounds Write
EPSS (30 hari): 3,9% peluang dieksploitasi; lebih tinggi dari 89,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
ffmpeg	ffmpeg	Versi 4.1
ffmpeg	ffmpeg	Versi 4.2.2
canonical	ubuntu linux	Versi 16.04
canonical	ubuntu linux	Versi 18.04
canonical	ubuntu linux	Versi 20.04
debian	debian linux	Versi 10.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=19734 exploit · issue tracking · advisory vendor
https://github.com/FFmpeg/FFmpeg/commit/1812352d767ccf5431aa440123e2e260a4db2726 patch · advisory pihak ketiga
https://github.com/FFmpeg/FFmpeg/commit/a3a3730b5456ca00587455004d40c047f7b20a99 patch · advisory pihak ketiga
https://security.gentoo.org/glsa/202007-58 advisory pihak ketiga
https://usn.ubuntu.com/4431-1/ advisory pihak ketiga
https://www.debian.org/security/2020/dsa-4722 advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.