Song Jiaxuan

Nome do software vulnerável e versões afetadas: Versões do FFmpeg v.n6.1-3-g466799d4f5 Descrição: O problema está relacionado a uma vulnerabilidade de estouro de buffer na função config eq output, localizada no componente libavfilter/asrc afirsrc.c. Essa vulnerabilidade permite que um invasor local execute código arbitrário. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário, levando potencialmente ao comprometimento do sistema. Recomendações: Para a versão v.n6.1-3-g466799d4f5 do Ffmpeg, considere desativar a função config eq output no componente libavfilter/asrc afirsrc.c como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Ffmpeg versão v.n6.1-3-g466799d4f5 Descrição: O problema está relacionado a um estouro de buffer na função `ff bwdif filter intra c`, localizada no componente `libavfilter/bwdifdsp.c`. Isso permite que um invasor execute código arbitrário. A vulnerabilidade está associada à cópia descontrolada de dados do usuário, o que pode ser explorado por um invasor remoto para conseguir a execução de código. Recomendações: Para a versão v.n6.1-3-g466799d4f5 do Ffmpeg, considere desativar a função `ff bwdif filter intra c` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente `libavfilter/bwdifdsp.c` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Xpdf versões 4.05 e anteriores **Descrição** O problema consiste em uma gravação fora dos limites de uma matriz no Xpdf, desencadeada por um número de objeto negativo em uma referência indireta no arquivo PDF de entrada. Isso ocorre quando o software processa um arquivo PDF contendo um número de objeto negativo, levando a uma operação de gravação na matriz que excede os limites da memória alocada. **Recomendações** Para as versões 4.05 e anteriores do Xpdf, atualize para uma versão posterior à 4.05 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** gpac MP4Box version 2.3-DEV-rev573-g201320819-master **Description** The issue is caused by a buffer overflow in the `gf isom get user data()` function, which can be exploited by a local attacker to cause a denial of service. This buffer overflow vulnerability is located in the gpac/src/isomedia/isom read.c file at line 2807:51. **Recommendations** For gpac MP4Box version 2.3-DEV-rev573-g201320819-master, consider disabling the `gf isom get user data()` function as a temporary workaround until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** tsMuxer version git-2539d07 **Description** The issue is related to an alloc-dealloc-mismatch error, specifically due to the use of operator new [] vs operator delete. This error was discovered in tsMuxer. **Recommendations** For tsMuxer version git-2539d07, as a temporary workaround, consider restricting the use of the affected memory allocation functions until a patch is available. At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** tsMuxer version git-2539d07 **Description** A memory leak in tsMuxer allows attackers to cause a Denial of Service (DoS) via a crafted MP4 file. **Recommendations** For tsMuxer version git-2539d07, consider updating to a newer version that contains a fix for this issue, as no specific workaround is provided for this version. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Gifsicle versions 1.92 through 1.94 **Description** The issue might allow a denial of service due to memory consumption if Gifsicle is deployed in a way that allows untrusted input to affect Gif Realloc calls. However, this has been disputed by multiple parties because the Gifsicle code is not commonly used for unattended operation and does not have realistic use cases in which an adversary controls the entire command line. A buffer overflow vulnerability via the `--crop` parameter in the command line parameters could also lead to a denial of service. **Recommendations** For Gifsicle versions 1.92 through 1.94, consider restricting the use of the `--crop` parameter in the command line to minimize the risk of exploitation. As a temporary workaround, avoid using Gifsicle in scenarios where untrusted input could affect Gif Realloc calls until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Vorbis-tools version 1.4.2 **Description** The issue is related to a Buffer Overflow vulnerability that allows a local attacker to execute arbitrary code and cause a denial of service during the conversion of wav files to ogg files. This occurs due to the possibility of writing beyond the boundaries of a buffer in memory. **Recommendations** For Vorbis-tools version 1.4.2, consider updating to a newer version that includes the upstream patch to fix the issue. As a temporary workaround, restrict the use of the conversion functionality from wav to ogg files until a patch is available.