CVE-2024-36615

FFmpeg versão 7.0

O problema está relacionado a uma condição de corrida no decodificador VP9. Isso poderia levar a uma corrida de dados caso os parâmetros de codificação de vídeo estivessem sendo exportados, uma vez que os dados secundários seriam anexados na thread do decodificador enquanto eram lidos na thread de saída.

Para a versão n7.0 do FFmpeg, como solução temporária, considere desativar o decodificador VP9 até que um patch esteja disponível. Restrinja o acesso aos parâmetros de codificação de vídeo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.