Zeng Yunxiang

**Nome do software vulnerável e versões afetadas** FFmpeg versão 7.0 **Descrição** O problema está relacionado a um estouro de buffer na função `hevc frame end` da biblioteca FFmpeg, localizada em `libavcodec/hevcdec.c`. Isso pode levar a uma operação fora dos limites da memória, permitindo potencialmente que um invasor divulgue informações protegidas. A vulnerabilidade está associada a um SEGV em `libavcodec/hevcdec.c:2947:22` na função `hevc frame end`. **Recomendações** Para o FFmpeg versão 7.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** FFmpeg versão 7.0 **Descrição** O problema está relacionado a um estouro de buffer de heap na função `copy column` do arquivo `libavfilter/vf tiltandshift.c` na biblioteca multimídia FFmpeg. Isso pode permitir que um invasor execute código arbitrário. **Recomendações** Para a versão 7.0 do FFmpeg, considere desativar a função `copy column` em `libavfilter/vf tiltandshift.c` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo `libavfilter` vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** FFmpeg versão N113007-g8d24a28d06 **Descrição** O problema está relacionado a uma vulnerabilidade de estouro de buffer no arquivo libavfilter/af stereowiden.c da biblioteca FFmpeg. Essa vulnerabilidade pode ser explorada por um invasor local para executar código arbitrário. A vulnerabilidade está associada a um estouro de buffer na pilha. **Recomendações** Para a versão N113007-g8d24a28d06 do FFmpeg, considere desativar o arquivo `libavfilter/af stereowiden.c` ou restringir seu uso até que um patch esteja disponível. Como solução temporária, evite usar a função ou o módulo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: FFmpeg versão N113007-g8d24a28d06 Descrição: O problema está relacionado ao gerenciamento incorreto da geração de código no componente showwaves filter frame da biblioteca multimídia FFmpeg. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário. Uma vulnerabilidade de estouro de buffer no FFmpeg permite que um invasor local execute código arbitrário por meio do arquivo libavfilter/avf showwaves.c, especificamente na função showwaves filter frame na linha 722. Recomendações: Para a versão N113007-g8d24a28d06 do FFmpeg, considere desativar a função showwaves filter frame no arquivo libavfilter/avf showwaves.c como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo libavfilter para minimizar o risco de exploração. Evite usar a função showwaves filter frame até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do FFmpeg v.n6.1-3-g466799d4f5 Descrição: O problema está relacionado a uma vulnerabilidade de estouro de buffer na função config eq output, localizada no componente libavfilter/asrc afirsrc.c. Essa vulnerabilidade permite que um invasor local execute código arbitrário. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário, levando potencialmente ao comprometimento do sistema. Recomendações: Para a versão v.n6.1-3-g466799d4f5 do Ffmpeg, considere desativar a função config eq output no componente libavfilter/asrc afirsrc.c como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Ffmpeg versão N113007-g8d24a28d06 Descrição: O problema está relacionado a uma vulnerabilidade de estouro de buffer no componente interpolate da biblioteca Ffmpeg, especificamente no arquivo libavfilter/vf minterpolate.c. Essa vulnerabilidade é causada pela cópia de um buffer sem a verificação do tamanho dos dados de entrada, o que pode permitir que um invasor execute código arbitrário por meio de um erro de exceção de ponto flutuante. Recomendações: Para a versão N113007-g8d24a28d06 do Ffmpeg, considere desativar a função `interpolate` em libavfilter/vf minterpolate.c como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável `libavfilter/vf minterpolate.c` para minimizar o risco de exploração. Evite usar o componente vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Ffmpeg versão v.n6.1-3-g466799d4f5 Descrição: O problema está relacionado a um estouro de buffer na função `av samples set silence`, localizada no componente `libavutil/samplefmt.c` da biblioteca Ffmpeg. Isso permite que um invasor local possa executar código arbitrário. A vulnerabilidade está associada a uma operação de estouro de buffer que pode levar à divulgação de informações protegidas. Recomendações: Para a versão v.n6.1-3-g466799d4f5 do Ffmpeg, considere desativar a função `av samples set silence` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente `libavutil/samplefmt.c` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do FFmpeg anteriores à versão corrigida Descrição: O problema está relacionado a uma vulnerabilidade de estouro de buffer na função `ff gaussian blur 8`, localizada em `libavfilter/edge template.c`, que pode permitir que um invasor local execute código arbitrário. Essa vulnerabilidade está associada a um estouro de buffer baseado na pilha. Recomendações: Para versões do FFmpeg anteriores à versão corrigida, considere desativar a função `ff gaussian blur 8` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente `libavfilter/edge template.c` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Ffmpeg versão N113007-g8d24a28d06 Descrição: A vulnerabilidade está relacionada a um estouro de buffer no componente image copy plane da biblioteca Ffmpeg, especificamente no arquivo libavutil/imgutils.c. Isso ocorre devido à falta de verificação do tamanho dos dados de entrada durante o processo de cópia do buffer. A exploração desse problema pode permitir que um invasor local execute código arbitrário. Recomendações: Para a versão N113007-g8d24a28d06 do Ffmpeg, considere desativar a função image copy plane no arquivo libavutil/imgutils.c como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente vulnerável para minimizar o risco de exploração. Evite usar a função afetada no fluxo de trabalho de processamento de imagens até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Ffmpeg versão N113007-g8d24a28d06 Descrição: O problema está relacionado a um estouro de buffer no componente `areverse request frame` do módulo `libavfilter` na biblioteca Ffmpeg. Isso ocorre devido à falta de verificação do tamanho dos dados de entrada durante o processo de cópia. Um invasor pode explorar isso para executar código arbitrário. A vulnerabilidade está presente no arquivo libavfilter/f reverse.c, na linha 269:26. Recomendações: Para a versão N113007-g8d24a28d06 do Ffmpeg, considere desativar a função areverse request frame no módulo libavfilter como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo libavfilter/f reverse.c para minimizar o risco de exploração. Evite usar o componente afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Ffmpeg versão v.n6.1-3-g466799d4f5 Descrição: O problema está relacionado a um estouro de buffer na função `ff bwdif filter intra c`, localizada no componente `libavfilter/bwdifdsp.c`. Isso permite que um invasor execute código arbitrário. A vulnerabilidade está associada à cópia descontrolada de dados do usuário, o que pode ser explorado por um invasor remoto para conseguir a execução de código. Recomendações: Para a versão v.n6.1-3-g466799d4f5 do Ffmpeg, considere desativar a função `ff bwdif filter intra c` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente `libavfilter/bwdifdsp.c` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Ffmpeg versão N113007-g8d24a28d06 Descrição: O problema está relacionado a uma vulnerabilidade de estouro de buffer no componente `libavfilter/avf showspectrum.c`, especificamente na função `showspectrumpic request frame`. Essa vulnerabilidade permite que um invasor local execute código arbitrário. A vulnerabilidade está associada a um estouro de buffer de heap. Recomendações: Para a versão N113007-g8d24a28d06 do Ffmpeg, considere desativar a função `showspectrumpic request frame` no componente `libavfilter/avf showspectrum.c` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo `libavfilter` vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Ffmpeg versão N113007-g8d24a28d06 Descrição: O problema está relacionado a um estouro de buffer no arquivo libavcodec/jpegxl parser.c, especificamente na função `gen alias map`. Isso pode permitir que um invasor local execute código arbitrário, levando potencialmente à divulgação de informações. Recomendações: Para a versão N113007-g8d24a28d06 do Ffmpeg, considere desativar a função `gen alias map` no arquivo libavcodec/jpegxl parser.c como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável libavcodec/jpegxl parser.c para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: FFmpeg versão n6.1-3-g466799d4f5 Descrição: O problema está relacionado a um estouro de buffer no componente de stereo da biblioteca FFmpeg, especificamente no arquivo af dialoguenhance.c. Isso permite que um invasor local execute código arbitrário e cause uma negação de serviço (DoS). A vulnerabilidade está localizada na linha 261, coluna 5, do arquivo af dialoguenhance.c. Recomendações: Para a versão n6.1-3-g466799d4f5 do FFmpeg, considere desativar o componente de stereo até que um patch esteja disponível para impedir a exploração da vulnerabilidade de estouro de buffer. Restrinja o acesso ao módulo af dialoguenhance.c para minimizar o risco de execução de código arbitrário e ataques de negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** FFmpeg versão 7.0 **Descrição** O problema está relacionado à função `load input picture` na biblioteca multimídia FFmpeg, que envolve a cópia de um buffer sem verificar o tamanho dos dados de entrada. Isso pode permitir que um invasor execute código arbitrário. Um bug de parâmetro de tamanho negativo está presente em `libavcodec/mpegvideo enc.c:1216:21` na função `load input picture`. **Recomendações** Para o FFmpeg versão 7.0, considere desativar a função `load input picture` até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao módulo `libavcodec/mpegvideo enc.c` para minimizar o risco de exploração. Evite usar a função `load input picture` em operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** FFmpeg versions n5.1 to n6.1 **Description** The issue is related to an Off-by-one Error vulnerability in the libavfilter/avf showspectrum.c component of the FFmpeg library. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input. **Recommendations** For FFmpeg versions n5.1 to n6.1, consider disabling the `libavfilter/avf showspectrum.c` component until a patch is available to prevent potential Denial of Service (DoS) attacks. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** FFmpeg versions v.n6.1-3-g466799d4f5 **Description** The issue is related to a buffer overflow vulnerability in the set encoder id function, located in the /fftools/ffmpeg enc.c component. This vulnerability can be exploited by an attacker to execute arbitrary code, potentially allowing for remote code execution with specially crafted data. **Recommendations** For FFmpeg version v.n6.1-3-g466799d4f5, consider disabling the `set encoder id` function as a temporary workaround until a patch is available. Restrict access to the /fftools/ffmpeg enc.c component to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Ffmpeg version v.n6.1-3-g466799d4f5 **Description** The issue is related to a buffer overflow in the `av malloc` function, located in the `libavutil/mem.c` component of the Ffmpeg library. This buffer overflow is caused by copying without checking the input data, which can allow an attacker to execute arbitrary code, access confidential data, compromise data integrity, and cause a denial of service. **Recommendations** For Ffmpeg version v.n6.1-3-g466799d4f5, consider disabling the `av malloc` function in the `libavutil/mem.c` component as a temporary workaround until a patch is available. Restrict access to the `libavutil/mem.c` component to minimize the risk of exploitation. Avoid using the `av malloc` function until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** gpac MP4Box version 2.3-DEV-rev573-g201320819-master **Description** The issue is caused by a buffer overflow in the `gf isom get user data()` function, which can be exploited by a local attacker to cause a denial of service. This buffer overflow vulnerability is located in the gpac/src/isomedia/isom read.c file at line 2807:51. **Recommendations** For gpac MP4Box version 2.3-DEV-rev573-g201320819-master, consider disabling the `gf isom get user data()` function as a temporary workaround until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** tsMuxer version git-2539d07 **Description** The issue is related to an alloc-dealloc-mismatch error, specifically due to the use of operator new [] vs operator delete. This error was discovered in tsMuxer. **Recommendations** For tsMuxer version git-2539d07, as a temporary workaround, consider restricting the use of the affected memory allocation functions until a patch is available. At the moment, there is no information about a newer version that contains a fix for this issue.