PT-2025-31945 · Libav · Libav

CVE-2025-8584 · Publicado 2025-08-05 · Atualizado 2025-08-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do libav até a 12.3

Descrição Existe um problema no libav devido a uma desreferência de ponteiro nulo na função av buffer unref() dentro do arquivo libavutil/buffer.c do componente de Análise de Arquivos AVI. A exploração requer acesso local. Os detalhes do problema foram divulgados publicamente. Este problema afeta produtos que não são mais suportados pelo mantenedor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Resource Release

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-404

CWE-476

Identificadores relacionados

CVE-2025-8584

Produtos afetados

Libav

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/8xxx/CVE-2025-8584.json · Exploit
• 🔥 https://drive.google.com/file/d/1OwDNHuTbZFNTDX9afmvez_old3oRC7dM/view?usp=sharing · Exploit
• 🔥 https://trac.ffmpeg.org/ticket/11679 · Exploit
• https://ubuntu.com/security/CVE-2025-8584 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-8584 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-8584 · Nota de Segurança
• https://vuldb.com/?submit.621824 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-8584 · Aviso do Fabricante
• https://vuldb.com/?id.318817 · Nota
• https://t.me/CVEtracker/29221 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-8584 · Nota de Segurança
• https://vuldb.com/?ctiid.318817 · Nota
• https://twitter.com/CVEnew/status/1952773430010626323 · Publicação no Twitter