CVE-2025-1594

Nome do Software Vulnerável e Versões Afetadas Versões do FFmpeg até a 7.1

Descrição Uma vulnerabilidade crítica foi encontrada no FFmpeg, afetando a função ff aac search for tns do arquivo libavcodec/aacenc tns.c do componente AAC Encoder. A manipulação resulta em um overflow de buffer na pilha. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para versões do FFmpeg até a 7.1, atualize para uma versão superior à 7.1 para resolver o problema. Como medida temporária, considere desabilitar a função ff aac search for tns até que um patch esteja disponível. Restrinja o acesso ao componente vulnerável AAC Encoder para minimizar o risco de exploração.