CVE-2022-3964

ffmpeg (versões afetadas não especificadas)

Foi identificada uma vulnerabilidade crítica no ffmpeg, afetando o componente QuickTime RPZA Video Encoder no arquivo libavcodec/rpzaenc.c. A manipulação do argumento y size leva a uma leitura fora dos limites. Este problema pode ser explorado remotamente, permitindo potencialmente que um invasor acesse dados confidenciais e cause uma negação de serviço.

Para corrigir este problema, recomenda-se aplicar um patch. O nome do patch é 92f9b28ed84a77138105475beba16c146bdaf984. Como solução temporária, considere restringir o acesso ao componente vulnerável QuickTime RPZA Video Encoder até que um patch seja aplicado. Evite usar o argumento y size no arquivo afetado libavcodec/rpzaenc.c para minimizar o risco de exploração.