PT-2024-26462
CVE-2024-35367
·
Publicado
2024-11-29
·
Atualizado
2026-10-06
Descrição por
CVSS 2.0
9.4
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:N/A:C
Nome do software vulnerável e versões afetadas
FFmpeg versão 6.1.1
Descrição
O problema consiste em uma leitura fora dos limites (Out-of-bounds Read) por meio do arquivo libavcodec/ppc/vp8dsp altivec.c, afetando especificamente a variável
h subpel filters outer. Estas são informações gerais sobre o problema, e não há estimativas do número de dispositivos potencialmente afetados nem relatos de incidentes reais.Recomendações
Para o FFmpeg versão 6.1.1, como solução temporária, considere restringir o acesso ao componente
libavcodec até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾