PT-2025-6903 · FFmpeg · Ffmpeg

0X20Z · Publicado 2025-02-08 · Atualizado 2025-06-03 · CVE-2025-1373

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do FFmpeg anteriores à 7.1

Descrição: Um problema foi encontrado na função mov read trak do arquivo libavformat/mov.c do componente MOV Parser. A manipulação leva a uma desreferência de ponteiro nulo. É necessário acesso local para executar este ataque. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações: Para versões do FFmpeg anteriores à 7.1, aplique um patch para corrigir este problema. Como solução temporária, considere restringir o acesso à função mov read trak do componente MOV Parser até que um patch esteja disponível.

Exploit

Correção

Improper Resource Release

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-404

CWE-476

Identificadores relacionados

BDU:2025-06797

CVE-2025-1373

Produtos afetados

Ffmpeg

Referências · 19

• 🔥 https://trac.ffmpeg.org/attachment/ticket/11460/poc · Exploit
• https://vuldb.com/?id.295982 · Nota
• https://t.me/cvedetector/18240 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-06797 · Nota de Segurança
• https://vuldb.com/?ctiid.295982 · Nota
• https://twitter.com/VulmonFeeds/status/1891352731954127116 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-1373 · Aviso do Fabricante
• https://git.ffmpeg.org/gitweb/ffmpeg.git/commit/43be8d07281caca2e88bfd8ee2333633e1fb1a13 · Correção
• https://ffmpeg.org · Nota
• https://ubuntu.com/security/CVE-2025-1373 · Aviso do Fabricante
• https://trac.ffmpeg.org/ticket/11460 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-1373 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2025-1373 · Aviso do Fabricante
• https://t.me/cvenotify/111544 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-1373 · Aviso do Fabricante