PT-2025-35578 · Unknown · Rust-Ffmpeg

Zeroy0410 · Publicado 2025-09-02 · Atualizado 2025-09-02 · CVE-2025-57614

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas rust-ffmpeg versões 0.3.0 e posteriores

Descrição Existe um problema de estouro de inteiro e entrada inválida no método cached, podendo resultar em negação de serviço ou execução arbitrária de código. O problema ocorre quando os parâmetros de dimensão são zero ou excedem i32::MAX, resultando em um cast não verificado que viola as pré-condições da função C subjacente e desencadeia comportamento indefinido.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2025-57614

Produtos afetados

Rust-Ffmpeg

Referências · 5

• https://github.com/meh/rust-ffmpeg/issues/192 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-57614 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1962929210210566305 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1962920234131546405 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-57614 · Nota de Segurança