CVE-2025-8585

Nome do Software Vulnerável e Versões Afetadas Versões do libav até a 12.3

Descrição Existe uma vulnerabilidade crítica no libav, especificamente no componente DSS File Demuxer. O problema reside na função main do arquivo /avtools/avconv.c e resulta em uma condição de double free. É necessário acesso local para exploração. O exploit para este problema foi divulgado publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.