PT-2025-6967
CVE-2025-22920
·
Publicado
2025-02-18
·
Atualizado
2025-03-02
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas:
Versões do FFmpeg anteriores ao commit 4bf784c
Descrição:
Um problema de estouro de buffer heap permite que atacantes provoquem corrupção de memória por meio de um arquivo de mídia manipulado no avformat ao processar fluxos de grupo de grade de tiles, podendo resultar em Negação de Serviço (DoS).
Recomendações:
Para versões do FFmpeg anteriores ao commit 4bf784c, atualize para uma versão que inclua a correção para este problema, a fim de evitar potencial corrupção de memória e ataques de Negação de Serviço (DoS).
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾