PT-2021-4515 · FFmpeg+5 · Ffmpeg+5
Publicado
2019-09-11
·
Atualizado
2026-02-06
·
CVE-2020-22021
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
FFmpeg versão 4.2
Descrição
O problema está relacionado a um estouro de buffer na função
filter edges, localizada em libavfilter/vf yadif.c, o que poderia permitir que um usuário mal-intencionado remoto causasse uma negação de serviço. Isso pode ser explorado por um invasor remoto, levando potencialmente à interrupção do serviço.Recomendações
Para o FFmpeg versão 4.2, considere desativar a função
filter edges em libavfilter/vf yadif.c como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso ao módulo vf yadif.c para reduzir a probabilidade de um ataque de negação de serviço. Evite usar a função afetada até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
DoS
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Ffmpeg
Linuxmint
Suse
Ubuntu