PT-2024-10419 · FFmpeg+6 · Ffmpeg+6

Publicado 2024-03-27 · Atualizado 2025-10-15 · CVE-2024-36616

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

FFmpeg versão 6.1.1

Descrição

O problema está relacionado a um estouro de inteiro no componente libavformat/westwood vqa.c da biblioteca FFmpeg. Isso pode ser explorado por um invasor remoto por meio de um arquivo VQA especialmente criado, podendo resultar em uma negação de serviço.

Recomendações

Para a versão 6.1.1 do FFmpeg, considere desativar o uso do componente westwood vqa.c até que um patch esteja disponível para evitar possíveis ataques de negação de serviço por meio de arquivos VQA criados para esse fim.

Correção

DoS

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

BDU:2025-00951

CVE-2024-36616

DSA-5712-1

DSA-5721-1

OESA-2024-2553

OESA-2024-2554

OESA-2024-2574

OESA-2024-2575

OESA-2024-2576

OPENSUSE-SU-2025:15177-1

OPENSUSE-SU-2025:15215-1

OPENSUSE-SU-2026:20710-1

SUSE-SU-2025:02352-1

SUSE-SU-2025:02381-1

SUSE-SU-2025_02352-1

USN-7823-1

Produtos afetados

Astra Linux

Debian

Ffmpeg

Linuxmint

Red Os

Suse

Ubuntu

Referências · 65

• https://github.com/FFmpeg/FFmpeg/blob/n6.1.1/libavformat/westwood_vqa.c#L265 · Nota
• https://github.com/ffmpeg/ffmpeg/commit/86f73277bf014e2ce36dd2594f1e0fb8b3bd6661 · Correção
• https://github.com/FFmpeg/FFmpeg/commit/98ca4d217d32e86fc19bfd9c26618292d58da0d2 · Nota
• https://github.com/ffmpeg/ffmpeg/commit/a8beef67993aa267de87599007143d9f0ba67c23 · Nota
• https://bdu.fstec.ru/vul/2025-00951 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2024-2554 · Aviso do Fabricante
• https://bugzilla.suse.com/1234020 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-36616 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-36617 · Nota de Segurança
• https://ubuntu.com/security/notices/USN-7823-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1234018 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-36618 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-35365 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2025/suse-su-202502381-1 · Nota
• https://osv.dev/vulnerability/OESA-2024-2574 · Aviso do Fabricante