PT-2024-6490 · FFmpeg+5 · Ffmpeg+5
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
FFmpeg versão N113007-g8d24a28d06
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de buffer no arquivo libavfilter/af stereowiden.c da biblioteca FFmpeg. Essa vulnerabilidade pode ser explorada por um invasor local para executar código arbitrário. A vulnerabilidade está associada a um estouro de buffer na pilha.
Recomendações
Para a versão N113007-g8d24a28d06 do FFmpeg, considere desativar o arquivo
libavfilter/af stereowiden.c ou restringir seu uso até que um patch esteja disponível. Como solução temporária, evite usar a função ou o módulo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
DoS
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Ffmpeg
Linuxmint
Red Os
Suse
Ubuntu