CVE-2022-3965

FFmpeg (versões afetadas não especificadas)

O problema está relacionado à função smc encode stream no componente libavcodec/smcenc.c da biblioteca FFmpeg. Envolve uma leitura fora dos limites devido à manipulação do argumento y size, que pode ser explorada remotamente. Isso poderia permitir que um invasor acessasse dados confidenciais e causasse uma negação de serviço.

Para corrigir este problema, recomenda-se aplicar um patch. O nome específico do patch é 13c13109759090b7f7182480d075e13b36ed8edd. Como solução temporária, considere restringir o acesso à função smc encode stream até que um patch esteja disponível. Além disso, evite manipular o argumento y size no componente afetado para minimizar o risco de exploração.