PT-2024-10419
CVE-2024-36616
·
Publicado
2024-03-27
·
Atualizado
2025-10-15
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
FFmpeg versão 6.1.1
Descrição
O problema está relacionado a um estouro de inteiro no componente libavformat/westwood vqa.c da biblioteca FFmpeg. Isso pode ser explorado por um invasor remoto por meio de um arquivo VQA especialmente criado, podendo resultar em uma negação de serviço.
Recomendações
Para a versão 6.1.1 do FFmpeg, considere desativar o uso do componente
westwood vqa.c até que um patch esteja disponível para evitar possíveis ataques de negação de serviço por meio de arquivos VQA criados para esse fim.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾