PT-2025-52241 · FFmpeg+4 · Ffmpeg+4

Miora · Publicado 2025-10-14 · Atualizado 2026-03-19 · CVE-2025-63757

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do FFmpeg anteriores a 7:7.1.3-0+deb13u1 Versão 8.0 do FFmpeg

Descrição Existe um problema de estouro de inteiro na função yuv2ya16 X c template dentro do componente libswscale/output.c. Isso pode levar a uma negação de serviço ou potencialmente permitir a execução de código arbitrário ao processar arquivos ou streams manipulados.

Recomendações Atualize o FFmpeg para a versão 7:7.1.3-0+deb13u1 ou posterior. Para a versão 8.0 do FFmpeg, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

BDU:2026-03013

CVE-2025-63757

DSA-6073-1

DSA-6079-1

OPENSUSE-SU-2026:10053-1

OPENSUSE-SU-2026:20064-1

SUSE-SU-2026:0198-1

SUSE-SU-2026:0229-1

USN-7982-1

Produtos afetados

Debian

Ffmpeg

Linuxmint

Red Os

Ubuntu

Referências · 45

• https://github.com/FFmpeg/FFmpeg/commit/0c6b7f9483a38657c9be824572b4c0c45d4d9fef · Nota
• https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/20698 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-ffmpeg-cve-2025-63757-8.0 · Nota
• https://ubuntu.com/security/CVE-2025-59732 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2002487749174317403 · Publicação no Twitter
• https://code.ffmpeg.org/FFmpeg/FFmpeg/716cf25eb8616e8e068a7c2a5d23ae107bd117b4 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-20260229-1 · Nota
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-63757 · Nota
• https://twitter.com/grok/status/2007579230461218947 · Publicação no Twitter
• https://code.ffmpeg.org/FFmpeg/FFmpeg/ac4caa33bae5841649c61d4f8a0608dfa59c4fa1 · Nota
• https://ubuntu.com/security/CVE-2025-63757 · Aviso do Fabricante
• https://twitter.com/grok/status/2007568025457656070 · Publicação no Twitter
• https://ffmpeg.org/security.html · Nota
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 · Aviso do Fabricante