PT-2022-10323 · Ffjpeg · Ffjpeg

Chibataiki · Publicado 2022-03-10 · Atualizado 2023-08-17 · CVE-2021-34122

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

ffjpeg (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma desreferência de ponteiro NULL na função bitstr tell em bitstr.c no commit 4ab404e do ffjpeg.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2021-34122

Produtos afetados

Ffjpeg

Referências · 6

• 🔥 https://github.com/rockcarry/ffjpeg/issues/36 · Exploit
• https://github.com/rockcarry/ffjpeg/pull/37 · Correção
• https://osv.dev/vulnerability/CVE-2021-34122 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-34122 · Nota de Segurança
• https://t.me/cvenotify/28035 · Publicação no Telegram
• https://t.me/cibsecurity/38653 · Publicação no Telegram