Catálogo de CVE

CVE-2020-36138

ffmpeg affected and fixed versions

An issue was discovered in decode_frame in libavcodec/tiff.c in FFmpeg version 4.3, allows remote attackers to cause a denial of service (DoS).

Gravidade: Low
Published: Aug 11, 2023, 2:15:00 PM UTC
Source: [NVD] · [CVE record]
EPSS: 1.23% · Oct 27, 2026

Projects and upstream resources

[ffmpeg][Source-reported homepage]

Reported versions and fixes

Each observation applies to its named package, distribution, and release. Distribution backports can fix a vulnerability while retaining an older upstream version number.

Distribution / release	Package	Version	Status	Source
Debiantrixie-security	ffmpeg	`7:7.1.5-0+deb13u1`	Not affected	[CVE-2020-36138]
Debiantrixie	ffmpeg	Not reported	Not affectedDistribution reports not affected	[CVE-2020-36138]
Debiantrixie	ffmpeg	`7:7.1.5-0+deb13u1`	Not affected	[CVE-2020-36138]
Debiansid	ffmpeg	Not reported	Not affectedDistribution reports not affected	[CVE-2020-36138]
Debiansid	ffmpeg	`7:9.0.2-4`	Not affected	[CVE-2020-36138]
Debianforky	ffmpeg	Not reported	Not affectedDistribution reports not affected	[CVE-2020-36138]
Debianforky	ffmpeg	`7:9.0.2-4`	Not affected	[CVE-2020-36138]
Debianbookworm-security	ffmpeg	`7:5.1.9-0+deb12u1`	Not affected	[CVE-2020-36138]
Debianbookworm	ffmpeg	Not reported	Not affectedDistribution reports not affected	[CVE-2020-36138]
Debianbookworm	ffmpeg	`7:5.1.9-0+deb12u1`	Not affected	[CVE-2020-36138]

Provider details and historical evidence

Distribution / release	Package	Version	Status	Source
Debianbookworm	ffmpeg	Not reported	Not affectedDistribution reports not affected	[CVE-2020-36138]
Debianbookworm	ffmpeg	`7:5.1.9-0+deb12u1`	Not affected	[CVE-2020-36138]
Debianbookworm-security	ffmpeg	`7:5.1.9-0+deb12u1`	Not affected	[CVE-2020-36138]
Debianforky	ffmpeg	Not reported	Not affectedDistribution reports not affected	[CVE-2020-36138]
Debianforky	ffmpeg	`7:9.0.2-4`	Not affected	[CVE-2020-36138]
Debiansid	ffmpeg	Not reported	Not affectedDistribution reports not affected	[CVE-2020-36138]
Debiansid	ffmpeg	`7:9.0.2-4`	Not affected	[CVE-2020-36138]
Debiantrixie	ffmpeg	Not reported	Not affectedDistribution reports not affected	[CVE-2020-36138]
Debiantrixie	ffmpeg	`7:7.1.5-0+deb13u1`	Not affected	[CVE-2020-36138]
Debiantrixie-security	ffmpeg	`7:7.1.5-0+deb13u1`	Not affected	[CVE-2020-36138]

Original provider fields

{
  "package_releases": [
    {
      "name": "ffmpeg",
      "status": "not affected",
      "release": "sid",
      "version": "7:9.0.2-4"
    },
    {
      "name": "ffmpeg",
      "status": "not affected",
      "release": "forky",
      "version": "7:9.0.2-4"
    },
    {
      "name": "ffmpeg",
      "status": "not affected",
      "release": "trixie",
      "version": "7:7.1.5-0+deb13u1"
    },
    {
      "name": "ffmpeg",
      "status": "not affected",
      "release": "trixie-security",
      "version": "7:7.1.5-0+deb13u1"
    },
    {
      "name": "ffmpeg",
      "status": "not affected",
      "release": "bookworm",
      "version": "7:5.1.9-0+deb12u1"
    },
    {
      "name": "ffmpeg",
      "status": "not affected",
      "release": "bookworm-security",
      "version": "7:5.1.9-0+deb12u1"
    }
  ],
  "fixed_versions": [
    {
      "bug": null,
      "name": "ffmpeg",
      "type": "source",
      "origin": null,
      "release": "sid",
      "urgency": "unimportant",
      "fixed_version": "0"
    },
    {
      "bug": null,
      "name": "ffmpeg",
      "type": "source",
      "origin": null,
      "release": "forky",
      "urgency": "unimportant",
      "fixed_version": "0"
    },
    {
      "bug": null,
      "name": "ffmpeg",
      "type": "source",
      "origin": null,
      "release": "trixie",
      "urgency": "unimportant",
      "fixed_version": "0"
    },
    {
      "bug": null,
      "name": "ffmpeg",
      "type": "source",
      "origin": null,
      "release": "bookworm",
      "urgency": "unimportant",
      "fixed_version": "0"
    }
  ],
  "distribution_packages": []
}

OpenFactory catalog packages

A associação de pacotes está em andamento.

[Debian 12 (Bookworm)]

[ffmpeg]Desconhecido
Detalhes (4)
- 7:5.1.9-0+deb12u1 · amd64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · amd64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
[ffmpeg-doc]Desconhecido
Pacote fonte: [ffmpeg]
Detalhes (4)
- 7:5.1.9-0+deb12u1 · all · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · all · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · all · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · all · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
[libavcodec59]Desconhecido
Pacote fonte: [ffmpeg]
Detalhes (4)
- 7:5.1.9-0+deb12u1 · amd64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · amd64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
[libavcodec-dev]Desconhecido
Pacote fonte: [ffmpeg]
Detalhes (4)
- 7:5.1.9-0+deb12u1 · amd64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · amd64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
[libavcodec-extra]Desconhecido
Pacote fonte: [ffmpeg]
Detalhes (4)
- 7:5.1.9-0+deb12u1 · amd64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · amd64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
[libavcodec-extra59]Desconhecido
Pacote fonte: [ffmpeg]
Detalhes (4)
- 7:5.1.9-0+deb12u1 · amd64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · amd64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
[libavdevice59]Desconhecido
Pacote fonte: [ffmpeg]
Detalhes (4)
- 7:5.1.9-0+deb12u1 · amd64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · amd64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
[libavdevice-dev]Desconhecido
Pacote fonte: [ffmpeg]
Detalhes (4)
- 7:5.1.9-0+deb12u1 · amd64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · amd64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
[libavfilter8]Desconhecido
Pacote fonte: [ffmpeg]
Detalhes (4)
- 7:5.1.9-0+deb12u1 · amd64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · amd64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
[libavfilter-dev]Desconhecido
Pacote fonte: [ffmpeg]
Detalhes (4)
- 7:5.1.9-0+deb12u1 · amd64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · amd64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
[libavfilter-extra]Desconhecido
Pacote fonte: [ffmpeg]
Detalhes (4)
- 7:5.1.9-0+deb12u1 · amd64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · amd64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
[libavfilter-extra8]Desconhecido
Pacote fonte: [ffmpeg]
Detalhes (4)
- 7:5.1.9-0+deb12u1 · amd64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · amd64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
[libavformat59]Desconhecido
Pacote fonte: [ffmpeg]
Detalhes (4)
- 7:5.1.9-0+deb12u1 · amd64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · amd64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
[libavformat-dev]Desconhecido
Pacote fonte: [ffmpeg]
Detalhes (4)
- 7:5.1.9-0+deb12u1 · amd64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · amd64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
[libavformat-extra]Desconhecido
Pacote fonte: [ffmpeg]
Detalhes (4)
- 7:5.1.9-0+deb12u1 · amd64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · amd64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
[libavformat-extra59]Desconhecido
Pacote fonte: [ffmpeg]
Detalhes (4)
- 7:5.1.9-0+deb12u1 · amd64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · amd64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
[libavutil57]Desconhecido
Pacote fonte: [ffmpeg]
Detalhes (4)
- 7:5.1.9-0+deb12u1 · amd64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · amd64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
[libavutil-dev]Desconhecido
Pacote fonte: [ffmpeg]
Detalhes (4)
- 7:5.1.9-0+deb12u1 · amd64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · amd64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
[libpostproc56]Desconhecido
Pacote fonte: [ffmpeg]
Detalhes (4)
- 7:5.1.9-0+deb12u1 · amd64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · amd64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
[libpostproc-dev]Desconhecido
Pacote fonte: [ffmpeg]
Detalhes (4)
- 7:5.1.9-0+deb12u1 · amd64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · amd64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm
- 7:5.1.9-0+deb12u1 · arm64 · bookworm-security
  Não afetada
  dsa · ffmpeg · debian · bookworm

Mais resultados

Observado: Oct 28, 2026, 5:44:22 PM UTC

Referências

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]