CVE-2021-45385

ffjpeg versão d5cfd49 (06/12/2021)

Existe uma falha de desreferência de ponteiro nulo devido a uma correção incompleta. Quando as informações de tamanho nos metadados de um arquivo bmp estão fora do intervalo, o programa não consegue atribuir um buffer de memória a pb->pdata, mas continua a execução, levando a uma falha ao tentar acessar pb->data em jfif encode() em jfif.c:763.

Para a versão d5cfd49 do ffjpeg (06/12/2021), como solução temporária, considere adicionar uma verificação para garantir que pb->pdata receba um buffer de memória válido antes de acessar pb->data, a fim de evitar que o programa trave. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.