CVE-2024-35366

FFmpeg versão 6.1.1

O problema está relacionado a uma vulnerabilidade de estouro de inteiro na função parse options do arquivo sbgdec.c, no módulo libavformat. Essa vulnerabilidade permite que valores negativos de duração sejam aceitos sem a devida verificação de limites, devido à validação inadequada de entradas ao analisar determinadas opções. Isso pode permitir que um invasor remoto cause uma negação de serviço ao explorar a cópia do buffer sem validação de entrada.

Para a versão 6.1.1 do FFmpeg, considere desativar a função parse options no componente sbgdec.c do módulo libavformat como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo libavformat para minimizar o risco de exploração. Evite usar o módulo afetado para analisar opções que possam levar a valores de duração negativos até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.