PT-2024-26463 · FFmpeg+3 · Ffmpeg+3
CVE-2024-35369
·
Publicado
2024-11-29
·
Atualizado
2025-06-03
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
FFmpeg versão n6.1.1
Descrição
Existe um possível problema de segurança no FFmpeg devido à validação insuficiente de certos parâmetros ao analisar os dados extras do codec Speex. Isso pode levar a condições de estouro de inteiros, resultando em comportamento indefinido ou falhas durante o processo de decodificação.
Recomendações
Para a versão n6.1.1 do FFmpeg, considere atualizar para uma versão mais recente que corrija o problema, pois a versão atual pode levar a condições de estouro de inteiros e comportamento indefinido durante o processo de decodificação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Ffmpeg
Red Os