CVE catalog

CVE-2016-10190

ffmpeg: CVE-2016-10190

[CVE catalog]

Severity
Critical · CVSS 9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Published
Source
[NVD] · [CVE record]
EPSS
8.36% · Oct 25, 2026

Heap-based buffer overflow in libavformat/http.c in FFmpeg before 2.8.10, 3.0.x before 3.0.5, 3.1.x before 3.1.6, and 3.2.x before 3.2.2 allows remote web servers to execute arbitrary code via a negative chunk size in an HTTP response.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianffmpegsid7:9.0.2-4fixed
Debianffmpegforky7:9.0.2-4fixed
Debianffmpegtrixie7:7.1.5-0+deb13u1fixed
Debianffmpegtrixie-security7:7.1.5-0+deb13u1fixed
Debianffmpegbookworm7:5.1.9-0+deb12u1fixed
Debianffmpegbookworm-security7:5.1.9-0+deb12u1fixed
Alpineffmpeg3.32.8.11-r0fixed
Alpineffmpeg3.43.0.7-r0fixed
Ubuntulibavpro6:0.8.7-1ubuntu2vulnerable
Ubuntulibavpro6:9.10-1ubuntu1vulnerable
Ubuntulibavpro6:9.10-1ubuntu2vulnerable
Ubuntulibavpro6:9.10-1ubuntu5vulnerable
Ubuntulibavpro6:9.10-1ubuntu6vulnerable
Ubuntulibavpro6:9.10-1ubuntu7vulnerable
Ubuntulibavpro6:9.11-2ubuntu1vulnerable
Ubuntulibavpro6:9.11-2ubuntu2vulnerable
Ubuntulibavpro6:9.13-0ubuntu0.14.04.1vulnerable
Ubuntulibavpro6:9.14-0ubuntu0.14.04.1vulnerable
Ubuntulibavpro6:9.16-0ubuntu0.14.04.1vulnerable
Ubuntulibavpro6:9.18-0ubuntu0.14.04.1vulnerable
Ubuntulibavpro6:9.20-0ubuntu0.14.04.1vulnerable
Ubuntulibavpro6:9.20-0ubuntu0.14.04.1+esm1vulnerable
Ubuntuffmpeg16.047:2.7.2-1build1vulnerable
Ubuntuffmpeg16.047:2.8.1-1ubuntu1vulnerable
Ubuntuffmpeg16.047:2.8.2-1ubuntu1vulnerable
Ubuntuffmpeg16.047:2.8.3-1vulnerable
Ubuntuffmpeg16.047:2.8.4-1vulnerable
Ubuntuffmpeg16.047:2.8.4-1ubuntu1vulnerable
Ubuntuffmpeg16.047:2.8.4-1ubuntu2vulnerable
Ubuntuffmpeg16.047:2.8.4-1ubuntu3vulnerable
Ubuntuffmpeg16.047:2.8.4-1ubuntu4vulnerable
Ubuntuffmpeg16.047:2.8.6-1ubuntu1vulnerable
Ubuntuffmpeg16.047:2.8.6-1ubuntu2vulnerable
Ubuntuffmpeg16.047:2.8.8-0ubuntu0.16.04.1vulnerable
Ubuntuffmpeg16.047:2.8.10-0ubuntu0.16.04.1vulnerable
Ubuntuffmpeg16.047:2.8.11-0ubuntu0.16.04.1fixed
Suseffmpegpackage hub 12 sp13.1.6-5.1fixed
Suseffmpegpackage hub 12 sp23.1.6-5.1fixed
Suseffmpegpackage hub 12 sp13.1.6-5.1fixed
Suseffmpegpackage hub 12 sp23.1.6-5.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianffmpegsourcesid7:3.2.2-1not yet assignedNot reportedNot reported
Debianffmpegsourceforky7:3.2.2-1not yet assignedNot reportedNot reported
Debianffmpegsourcetrixie7:3.2.2-1not yet assignedNot reportedNot reported
Debianffmpegsourcebookworm7:3.2.2-1not yet assignedNot reportedNot reported
Alpineffmpegapk3.32.8.11-r0Not reportedALPINE-CVE-2016-10190Not reported
Alpineffmpegapk3.43.0.7-r0Not reportedALPINE-CVE-2016-10190Not reported
Ubuntuffmpegdeb16.047:2.8.11-0ubuntu0.16.04.1Not reportedUBUNTU-CVE-2016-10190Not reported
Suseffmpegrpmpackage hub 12 sp13.1.6-5.1Not reportedOPENSUSE-SU-2017:0961-1Not reported
Suseffmpegrpmpackage hub 12 sp23.1.6-5.1Not reportedOPENSUSE-SU-2017:0961-1Not reported
Suseffmpegrpmpackage hub 12 sp13.1.6-5.1Not reportedOPENSUSE-SU-2017:0958-1Not reported
Suseffmpegrpmpackage hub 12 sp23.1.6-5.1Not reportedOPENSUSE-SU-2017:0958-1Not reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [ffmpeg]Unknown
    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • [ffmpeg-doc]Unknown

    Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · all · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · all · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · all · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · all · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • [libavcodec59]Unknown

    Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • [libavdevice59]Unknown

    Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • [libavfilter8]Unknown

    Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • [libavformat59]Unknown

    Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • [libavutil57]Unknown

    Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • [libavutil-dev]Unknown

    Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • [libpostproc56]Unknown

    Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:3.2.2-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

Next results

Observed:

References