PT-2021-10720 · FFmpeg+5 · Ffmpeg+5

CVE-2020-22042 · Publicado 2019-09-11 · Atualizado 2026-02-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FFmpeg versão 4.2

Descrição

Existe uma vulnerabilidade de negação de serviço devido a um vazamento de memória na função link filter inouts, localizada em libavfilter/graphparser.c. Isso pode levar à interrupção do serviço.

Recomendações

Para o FFmpeg versão 4.2, considere atualizar para uma versão mais recente que corrija o problema de vazamento de memória na função link filter inouts. Como solução temporária, considere restringir o uso da função link filter inouts em libavfilter/graphparser.c para minimizar o risco de exploração.

Exploit

Correção

DoS

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

ALT-PU-2019-2678

ALT-PU-2021-3508

ALT-PU-2021-3575

BDU:2025-12500

CLEANSTART-2026-EZ98723

CLEANSTART-2026-PS82605

CLEANSTART-2026-XE32069

CVE-2020-22042

DSA-4998-1

MGASA-2021-0495

OPENSUSE-SU-2021:3293-1

OPENSUSE-SU-2021_3293-1

SUSE-SU-2021:3293-1

SUSE-SU-2021_3293-1

SUSE-SU-2023:0005-1

USN-5167-1

USN-5472-1

Produtos afetados

Alt Linux

Astra Linux

Ffmpeg

Linuxmint

Suse

Ubuntu

Referências · 233

• 🔥 https://trac.ffmpeg.org/ticket/8267 · Exploit
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-EZ98723.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-XE32069.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-EZ98723 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-XE32069 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-PS82605 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-PS82605.json · Nota
• https://osv.dev/vulnerability/CVE-2018-14394 · Nota
• https://osv.dev/vulnerability/CVE-2020-22037 · Nota
• https://ubuntu.com/security/CVE-2021-38114 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-12500 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2018-1999015 · Nota
• https://debian.org/security/2021/dsa-4998 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-9718 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-46407 · Nota de Segurança