PT-2022-7773

CVE-2014-125013

Publicado

2022-06-18

Atualizado

2022-06-27

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

FFmpeg versão 2.0

Descrição

Foi detectado um problema que afeta a função msrle decode frame do arquivo libavcodec/msrle.c. Essa falha leva à corrupção de memória e pode ser explorada remotamente.

Recomendações

Para o FFmpeg versão 2.0, recomenda-se aplicar um patch para corrigir este problema. Como solução temporária, considere desativar a função msrle decode frame até que um patch esteja disponível.

Explorabilidade

Correção

Impactos

Pesquisadores

Gynvael Coldwind

J00Ru

Mateusz Jurczyk

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer