CVE-2020-21688

FFmpeg versão 4.2

Uma vulnerabilidade do tipo “heap-use-after-free” na função av freep do componente libavutil/mem.c do FFmpeg permite que invasores executem código arbitrário, o que pode levar ao acesso não autorizado a dados confidenciais, à violação da integridade dos dados e à negação de serviço.

Para o FFmpeg versão 4.2, considere atualizar para uma versão mais recente que corrija essa vulnerabilidade, pois a versão atual permite a execução de código arbitrário devido à vulnerabilidade de uso de memória após liberação na função av freep.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.