PT-2022-7785

CVE-2014-125025

Publicado

2022-06-19

Atualizado

2022-06-27

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

FFmpeg versão 2.0

Descrição

Foi encontrada uma vulnerabilidade problemática no FFmpeg, afetando a função decode pulses. Esse problema leva à corrupção de memória e pode ser iniciado remotamente.

Recomendações

Para o FFmpeg versão 2.0, recomenda-se aplicar um patch para corrigir esse problema. Como solução alternativa temporária, considere desativar a função decode pulses até que um patch esteja disponível.

Explorabilidade

Correção

Impactos

Pesquisadores

Gynvael Coldwind

J00Ru

Mateusz Jurczyk

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer