PT-2025-7657 · FFmpeg+5 · Ffmpeg+5
0X20Z
·
Publicado
2025-01-14
·
Atualizado
2026-05-29
·
CVE-2025-1594
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do FFmpeg até a 7.1
Descrição
Uma vulnerabilidade crítica foi encontrada no FFmpeg, afetando a função
ff aac search for tns do arquivo libavcodec/aacenc tns.c do componente AAC Encoder. A manipulação resulta em um overflow de buffer na pilha. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.Recomendações
Para versões do FFmpeg até a 7.1, atualize para uma versão superior à 7.1 para resolver o problema.
Como medida temporária, considere desabilitar a função
ff aac search for tns até que um patch esteja disponível.
Restrinja o acesso ao componente vulnerável AAC Encoder para minimizar o risco de exploração.Exploit
Correção
DoS
Memory Corruption
Buffer Overflow
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Ffmpeg
Linuxmint
Red Os
Ubuntu