PT-2024-4521 · FFmpeg · Ffmpeg

Publicado 2024-04-17 · Atualizado 2025-06-03 · CVE-2024-31581

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

FFmpeg versão n6.1

Descrição:

O problema está relacionado a uma validação incorreta do índice de matriz no arquivo libavcodec/cbs h266 syntax template.c da biblioteca FFmpeg. Isso permite que invasores provoquem um comportamento indefinido na aplicação. A exploração da vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.

Recomendações:

Para a versão n6.1 do FFmpeg, considere desativar a funcionalidade relacionada ao arquivo libavcodec/cbs h266 syntax template.c até que um patch esteja disponível. Restrinja o acesso à biblioteca vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-129

Identificadores relacionados

BDU:2024-05025

CVE-2024-31581

Produtos afetados

Ffmpeg

Referências · 21

• https://github.com/ffmpeg/ffmpeg/commit/ce0c178a408d43e71085c28a47d50dc939b60196 · Correção
• https://github.com/FFmpeg/FFmpeg/blob/n6.1.1/libavcodec/cbs_h266_syntax_template.c#L2048 · Nota
• https://gist.github.com/1047524396/a7e9273e12553775826784035333cdd8 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LE3ASLH6QF2E5OVJI5VA3JSEPJFFFMNY · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IPETICRXUOGRIM4U3BCRTIKE3IZWCSBT · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-31581 · Aviso do Fabricante
• https://safe-surf.ru/upload/VULN-new/VULN.2024-05-13.1.pdf · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6G7EYH2JAK5OJPVNC6AXYQ5K7YGYNCDN · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1780700776270385203 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-05025 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-31581 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-31581 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-31581 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-31581 · Aviso do Fabricante
• https://t.me/cvenotify/124493 · Publicação no Telegram