PT-2024-26462 · FFmpeg+5 · Ffmpeg+5

Publicado 2024-11-29 · Atualizado 2025-12-09 · CVE-2024-35367

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:C

Nome do software vulnerável e versões afetadas

FFmpeg versão 6.1.1

Descrição

O problema consiste em uma leitura fora dos limites (Out-of-bounds Read) por meio do arquivo libavcodec/ppc/vp8dsp altivec.c, afetando especificamente a variável h subpel filters outer. Estas são informações gerais sobre o problema, e não há estimativas do número de dispositivos potencialmente afetados nem relatos de incidentes reais.

Recomendações

Para o FFmpeg versão 6.1.1, como solução temporária, considere restringir o acesso ao componente libavcodec até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-06064

CVE-2024-35367

DLA-4039-1

DSA-5985-1

MGASA-2025-0306

OESA-2024-2498

USN-7823-1

Produtos afetados

Astra Linux

Debian

Ffmpeg

Linuxmint

Red Os

Ubuntu

Referências · 46

• https://github.com/ffmpeg/ffmpeg/commit/09e6840cf7a3ee07a73c3ae88a020bf27ca1a667 · Correção
• https://github.com/FFmpeg/FFmpeg/blob/n6.1.1/libavcodec/ppc/vp8dsp_altivec.c#L53 · Nota
• https://github.com/FFmpeg/FFmpeg/commit/982fac73570fef49f97106faccf7acd0ccb06dc4 · Nota
• https://safe-surf.ru/specialists/bulletins-nkcki/725723 · Nota de Segurança
• https://suse.com/security/cve/CVE-2024-35367.html · Nota
• https://twitter.com/VulmonFeeds/status/1862790708349841499 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-35367 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2024-2498 · Nota
• https://osv.dev/vulnerability/DLA-4039-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-35367 · Nota de Segurança
• https://advisories.mageia.org/MGASA-2025-0306.html · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-36616 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://lists.debian.org/debian-security-announce/2025/msg00149.html · Nota
• https://ffmpeg.org/security.html · Nota