CVE-2024-35365

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدار FFmpeg n6.1.1

الوصف:

تتمثل المشكلة في ثغرة أمنية من نوع «double-free» في مكون fftools/ffmpeg mux init.c في FFmpeg، وتحديدًا داخل الدالة new stream audio. تحدث هذه الثغرة في مكون معالجة الصوت في FFmpeg.

التوصيات:

بالنسبة للإصدار n6.1.1 من FFmpeg، يُنصح بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه المشكلة، حيث إن الإصدار الحالي يحتوي على ثغرة أمنية تتعلق بـ«التحرير المزدوج» في الدالة new stream audio. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.