PT-2022-6681 · FFmpeg+6 · Ffmpeg+6

Tej Rathi · CVE-2022-3341 · Publicado 2022-07-22 · Atualizado 2025-08-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

FFmpeg (versões afetadas não especificadas)

Descrição

Foi detectada uma falha de referência a ponteiro nulo na função decode main header() do arquivo libavformat/nutdec.c. A falha ocorre porque a função não verifica o valor de retorno de avformat new stream() e aciona um erro de desreferência de ponteiro nulo, causando a falha do aplicativo. Esse problema pode permitir que um invasor remoto cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2023-2034

ALT-PU-2023-2095

ALT-PU-2023-4151

ALT-PU-2023-5511

ALT-PU-2024-10869

ALT-PU-2024-10871

BDU:2023-03348

CVE-2022-3341

DLA-3454-1

DSA-5394-1

MGASA-2023-0043

OESA-2024-1759

OESA-2024-1760

OESA-2024-1761

OESA-2024-1831

OPENSUSE-SU-2023_0172-1

OPENSUSE-SU-2023_0206-1

OPENSUSE-SU-2024:12636-1

ROSA-SA-2023-2277

SUSE-SU-2023:0172-1

SUSE-SU-2023:0206-1

SUSE-SU-2023:2115-1

SUSE-SU-2023_0172-1

USN-5958-1

Produtos afetados

Alt Linux

Astra Linux

Ffmpeg

Linuxmint

Red Os

Suse

Ubuntu

Referências · 59

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/3xxx/CVE-2022-3341.json · Exploit
• https://github.com/FFmpeg/FFmpeg/commit/9cf652cef49d74afe3d454f27d49eb1a1394951e · Correção
• https://bugzilla.suse.com/1140754 · Nota
• https://bugzilla.suse.com/1209934 · Nota
• https://bugs.launchpad.net/ubuntu/+source/ffmpeg/+bug/2007269 · Nota
• https://lists.debian.org/debian-lts-announce/2023/06/msg00016.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-3341 · Nota de Segurança
• https://osv.dev/vulnerability/USN-5958-1 · Aviso do Fabricante
• https://t.me/cibsecurity/56423 · Publicação no Telegram
• https://ubuntu.com/security/notices/USN-5958-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-3964 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2023:2115-1 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure · Nota
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2024-1760 · Nota
• https://osv.dev/vulnerability/DLA-3454-1 · Aviso do Fabricante