PT-2021-10547 · FFmpeg+1 · Ffmpeg+1

Publicado 2021-09-20 · Atualizado 2024-04-29 · CVE-2020-20894

Positive Technologies (AI Summary) · Pt

**Nome do software vulnerável e versões afetadas:

Ffmpeg versão 4.2.1

Descrição:

Um problema de estouro de buffer na função gaussian blur dentro do arquivo libavfilter/vf edgedetect.c pode permitir que invasores causem uma negação de serviço ou outros impactos não especificados.

Recomendações:

Para o Ffmpeg versão 4.2.1, considere desativar a função gaussian blur como uma solução temporária até que um patch esteja disponível.

Exploit

Identificadores relacionados

CVE-2020-20894

OPENSUSE-SU-2024_1468-1

SUSE-SU-2024:1468-1

SUSE-SU-2024_1468-1

Produtos afetados

Ffmpeg

Suse

Referências · 26

• 🔥 https://trac.ffmpeg.org/ticket/8260 · Exploit
• https://suse.com/security/cve/CVE-2020-20898 · Nota
• https://suse.com/security/cve/CVE-2023-49502 · Nota
• https://suse.com/security/cve/CVE-2024-31578 · Nota
• https://cve.org/CVERecord?id=CVE-2020-20894 · Nota de Segurança
• https://bugzilla.suse.com/1190731 · Nota
• https://git.ffmpeg.org/gitweb/ffmpeg.git/commit/ccf4ab8c9aca0aee66bcc2914031a9c97ac0eeb8 · Nota
• https://suse.com/security/cve/CVE-2020-20901 · Nota
• https://suse.com/security/cve/CVE-2020-20894 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-20894 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2024/suse-su-20241468-1 · Nota
• https://bugzilla.suse.com/1190732 · Nota
• https://bugzilla.suse.com/1190727 · Nota
• https://bugzilla.suse.com/1223235 · Nota
• https://suse.com/security/cve/CVE-2021-38090 · Nota