PT-2022-6793 · FFmpeg+5 · Ffmpeg+5
Jiasheng Jiang
·
Publicado
2022-02-18
·
Atualizado
2025-08-07
·
CVE-2022-3109
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do FFmpeg anteriores à 3.0
Descrição
Foi descoberta uma vulnerabilidade no pacote FFmpeg, na qual a função
vp3 decode frame em libavcodec/vp3.c não verifica o valor de retorno de av malloc(), o que causa uma desreferência de ponteiro nulo. Isso afeta a disponibilidade e, potencialmente, a confidencialidade. A vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço.Recomendações
Para versões do FFmpeg anteriores à 3.0, considere atualizar para uma versão que inclua uma correção para esta falha. Como solução temporária, considere restringir o acesso à função
vp3 decode frame em libavcodec/vp3.c para minimizar o risco de exploração. Além disso, certifique-se de que o tratamento de erros para alocação de memória esteja implementado corretamente para evitar falhas semelhantes.Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Ffmpeg
Linuxmint
Suse
Ubuntu