PT-2021-6490 · FFmpeg+3 · Ffmpeg+3
CVE-2020-20896
·
Publicado
2020-01-09
·
Atualizado
2023-01-02
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Ffmpeg versão 4.2.1
Descrição
O problema está relacionado a uma desreferência de ponteiro nulo na função
latm write packet no componente libavformat/latmenc.c da biblioteca Ffmpeg. Isso poderia permitir que invasores causassem uma negação de serviço ou, potencialmente, acessassem dados confidenciais, comprometessem sua integridade ou interrompessem o serviço.Recomendações
Para a versão 4.2.1 do Ffmpeg, considere desativar a função
latm write packet como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente libavformat/latmenc.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Ffmpeg
Suse