PT-2024-9897 · FFmpeg+6 · Ffmpeg+6

CVE-2024-35368 · Publicado 2024-11-29 · Atualizado 2026-06-18

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

FFmpeg versão n7.0

Descrição:

O problema está relacionado a um erro de liberação dupla (Double Free) na função rkmpp retrieve frame, no arquivo libavcodec/rkmppdec.c da biblioteca multimídia FFmpeg. Esse erro pode ser explorado por um invasor remoto para executar código arbitrário.

Recomendações:

Para a versão n7.0 do FFmpeg, como solução temporária, considere desativar a função rkmpp retrieve frame até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

BDU:2025-00006

CVE-2024-35368

DLA-4039-1

DSA-5985-1

MGASA-2025-0087

OESA-2024-2553

OESA-2024-2554

OESA-2024-2574

OESA-2024-2575

OESA-2024-2576

OPENSUSE-SU-2025:14849-1

OPENSUSE-SU-2025:14850-1

OPENSUSE-SU-2025:15010-1

OPENSUSE-SU-2025_0862-1

OPENSUSE-SU-2025_1128-1

OPENSUSE-SU-2025_1450-1

OPENSUSE-SU-2026:20855-1

SUSE-SU-2025:0862-1

SUSE-SU-2025:1128-1

SUSE-SU-2025:1450-1

SUSE-SU-2026:2444-1

SUSE-SU-2026:2445-1

USN-7823-1

Produtos afetados

Astra Linux

Debian

Ffmpeg

Linuxmint

Red Os

Suse

Ubuntu

Referências · 130

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/35xxx/CVE-2024-35368.json · Exploit
• https://github.com/ffmpeg/ffmpeg/commit/4513300989502090c4fd6560544dce399a8cd53c · Correção
• https://github.com/FFmpeg/FFmpeg/blob/n7.0/libavcodec/rkmppdec.c#L466 · Nota
• https://github.com/FFmpeg/FFmpeg/commit/f3aefb3e1c3c6afeaca889d4fd2648458fd74dfe · Nota
• https://suse.com/security/cve/CVE-2023-48368 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:14850-1 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-00006 · Nota de Segurança
• https://osv.dev/vulnerability/SUSE-SU-2025:1128-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-0518 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-35368 · Nota de Segurança
• https://osv.dev/vulnerability/DLA-4039-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1230983 · Nota
• https://advisories.mageia.org/MGASA-2025-0087.html · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-59728 · Nota
• https://bugzilla.suse.com/1237371 · Nota