CVE-2021-38171

FFmpeg versão 4.4

O problema está relacionado à função adts decode extradata no componente libavformat/adtsenc.c da biblioteca FFmpeg. Ela não verifica o valor de retorno de init get bits, que pode ser manipulado por um invasor. Isso poderia permitir que um invasor remoto acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço.

Para a versão 4.4 do FFmpeg, considere desativar a função adts decode extradata até que um patch esteja disponível. Restrinja o acesso ao módulo libavformat/adtsenc.c para minimizar o risco de exploração. Evite usar a função init get bits com segundos argumentos manipulados no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.