PT-2020-5591 · FFmpeg+1 · Ffmpeg+1

Publicado 2020-10-24 · Atualizado 2026-02-06 · CVE-2020-35964

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

FFmpeg versão 4.3.1

Descrição

O problema está relacionado a uma gravação fora dos limites na função track header da biblioteca libavformat no FFmpeg, causada por um empacotamento incorreto dos dados extradata. Isso pode permitir que um invasor remoto provoque uma negação de serviço.

Recomendações

Para o FFmpeg versão 4.3.1, considere atualizar para uma versão mais recente que corrija o problema de gravação fora dos limites na função track header. Como solução temporária, considere restringir o uso da biblioteca libavformat até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALT-PU-2021-1101

ALT-PU-2021-1351

ALT-PU-2021-3508

BDU:2021-01214

CLEANSTART-2026-EZ98723

CLEANSTART-2026-PS82605

CLEANSTART-2026-XE32069

CVE-2020-35964

OESA-2022-1808

OPENSUSE-SU-2024:10754-1

Produtos afetados

Alt Linux

Ffmpeg

Referências · 190

• 🔥 https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=26622 · Exploit
• https://github.com/FFmpeg/FFmpeg/commit/27a99e2c7d450fef15594671eef4465c8a166bd7 · Correção
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-PS82605.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-EZ98723.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-PS82605 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-EZ98723 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-XE32069.json · Nota
• https://suse.com/security/cve/CVE-2016-1897 · Nota
• https://suse.com/security/cve/CVE-2021-38171 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-35964 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-11339 · Nota
• https://bdu.fstec.ru/vul/2021-01214 · Nota de Segurança
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-30123 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-35964 · Aviso do Fabricante