PT-2024-10425 · FFmpeg+5 · Ffmpeg+5
CVE-2024-31578
·
Publicado
2024-03-01
·
Atualizado
2026-08-27
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:N |
Nome do software vulnerável e versões afetadas
FFmpeg versão n6.1.1
Descrição
O problema está relacionado a um uso indevido da memória heap após liberação (heap use-after-free) na função
av hwframe ctx init. Isso poderia permitir que um invasor remoto comprometesse a integridade dos dados.Recomendações
Para a versão n6.1.1 do FFmpeg, considere desativar a função
av hwframe ctx init até que uma correção esteja disponível. Restrinja o acesso à função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Ffmpeg
Linuxmint
Suse
Ubuntu