PT-2021-21948 · FFmpeg · Ffmpeg

Publicado 2021-09-20 · Atualizado 2021-09-27 · CVE-2021-38089

Positive Technologies (AI Summary) · Pt

**Nome do software vulnerável e versões afetadas:

Ffmpeg versão 4.2.1

Descrição:

Uma vulnerabilidade de estouro de buffer na função config input, localizada em libavfilter/vf bm3d.c, permite que invasores provoquem uma negação de serviço ou outros impactos não especificados.

Recomendações:

Para o Ffmpeg versão 4.2.1, considere desativar a função config input em libavfilter/vf bm3d.c como uma solução temporária até que um patch esteja disponível.

Exploit

Identificadores relacionados

CVE-2021-38089

Produtos afetados

Ffmpeg

Referências · 7

• 🔥 https://trac.ffmpeg.org/ticket/8262 · Exploit
• https://ubuntu.com/security/CVE-2021-38089 · Aviso do Fabricante
• https://t.me/cvenotify/21347 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-38089 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-38089 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38089 · Nota de Segurança
• https://git.ffmpeg.org/gitweb/ffmpeg.git/commit/0749082eb93ea02fa4b770da86597450cec84054 · Nota