PT-2021-4513 · FFmpeg+4 · Ffmpeg+4

Publicado

2019-09-11

·

Atualizado

2022-06-08

·

CVE-2020-22028

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
FFmpeg versão 4.2
Descrição
O problema está relacionado a um estouro de buffer no componente filter vertically 8 da biblioteca FFmpeg, o que poderia permitir que um invasor remoto causasse uma negação de serviço.
Recomendações
Para a versão 4.2 do FFmpeg, considere desativar a função filter vertically 8 no arquivo libavfilter/vf avgblur.c como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente vulnerável filter vertically 8 para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

ALT-PU-2019-2678
BDU:2021-05154
CVE-2020-22028
DLA-2742-1
DSA-4990-1
USN-5472-1

Produtos afetados

Alt Linux
Astra Linux
Ffmpeg
Linuxmint
Ubuntu