p PatchFirst

CVE-2024-31582

CVE-2024-31582

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

FFmpeg version n6.1 was discovered to contain a heap buffer overflow vulnerability in the draw_block_rectangle function of libavfilter/vf_codecview.c. This vulnerability allows attackers to cause undefined behavior or a Denial of Service (DoS) via crafted input.

CVSS 7.8 · Hoch · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • ffmpeg Debian:12

    Softwareversionen
    • 7:5.1.3-1
    • 7:5.1.3-2
    • 7:5.1.4-0+deb12u1
    • 7:5.1.5-0+deb12u1
    • 7:5.1.6-0+deb12u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:5.1.7-0+deb12u1

    Auf 7:5.1.7-0+deb12u1 aktualisieren

  • ffmpeg Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:7.0.1-3

    Auf 7:7.0.1-3 aktualisieren

  • ffmpeg Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:7.0.1-3

    Auf 7:7.0.1-3 aktualisieren

  • ffmpeg Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 7:6.0-6ubuntu1
    • 7:6.0-9ubuntu1
    • 7:6.1-2ubuntu1
    • 7:6.1-3ubuntu1
    • 7:6.1-4ubuntu1
    • 7:6.1-5ubuntu1
    • 7:6.1.1-1ubuntu1
    • 7:6.1.1-3ubuntu1
    • 7:6.1.1-3ubuntu5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:6.1.1-3ubuntu5+esm1

    Auf 7:6.1.1-3ubuntu5+esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →