CVE-2023-50007

Nome do software vulnerável e versões afetadas:

Ffmpeg versão v.n6.1-3-g466799d4f5

Descrição:

O problema está relacionado a um estouro de buffer na função av samples set silence, localizada no componente libavutil/samplefmt.c da biblioteca Ffmpeg. Isso permite que um invasor local possa executar código arbitrário. A vulnerabilidade está associada a uma operação de estouro de buffer que pode levar à divulgação de informações protegidas.

Recomendações:

Para a versão v.n6.1-3-g466799d4f5 do Ffmpeg, considere desativar a função av samples set silence como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente libavutil/samplefmt.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.