p PatchFirst

CVE-2024-7055

CVE-2024-7055 · FFmpeg pnmdec.c pnm_decode_frame heap-based overflow

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A vulnerability was found in FFmpeg up to 7.0.1. It has been classified as critical. This affects the function pnm_decode_frame in the library /libavcodec/pnmdec.c. The manipulation leads to heap-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. Upgrading to version 7.0.2 is able to address this issue. It is recommended to upgrade the affected component. The associated identifier of this vulnerability is VDB-273651.

CVSS 6.9 · Moyenne · EPSS 1,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • ffmpeg

    Versions du logiciel
    • 7.0.0: Concernée
    • 7.0.1: Concernée

    Aucun correctif publié

  • ffmpeg Debian:12

    Versions du logiciel
    • 7:5.1.3-1
    • 7:5.1.3-2
    • 7:5.1.4-0+deb12u1
    • 7:5.1.5-0+deb12u1
    Plages de versions concernées
    • ECOSYSTEM: < 7:5.1.6-0+deb12u1

    Mettez à jour vers 7:5.1.6-0+deb12u1

  • ffmpeg Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 7:7.0.2-1

    Mettez à jour vers 7:7.0.2-1

  • ffmpeg Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 7:7.0.2-1

    Mettez à jour vers 7:7.0.2-1

  • libav Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 6:0.8.7-1ubuntu2
    • 6:9.10-1ubuntu1
    • 6:9.10-1ubuntu2
    • 6:9.10-1ubuntu5
    • 6:9.10-1ubuntu6
    • 6:9.10-1ubuntu7
    • 6:9.11-2ubuntu1
    • 6:9.11-2ubuntu2
    • 6:9.13-0ubuntu0.14.04.1
    • 6:9.14-0ubuntu0.14.04.1
    • 6:9.16-0ubuntu0.14.04.1
    • 6:9.18-0ubuntu0.14.04.1
    • 6:9.20-0ubuntu0.14.04.1
    • 6:9.20-0ubuntu0.14.04.1+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ffmpeg Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 7:4.4-6ubuntu5
    • 7:4.4.1-2ubuntu1
    • 7:4.4.1-3ubuntu1
    • 7:4.4.1-3ubuntu2
    • 7:4.4.1-3ubuntu3
    • 7:4.4.1-3ubuntu5
    • 7:4.4.2-0ubuntu0.22.04.1
    • 7:4.4.2-0ubuntu0.22.04.1+esm1
    • 7:4.4.2-0ubuntu0.22.04.1+esm2
    • 7:4.4.2-0ubuntu0.22.04.1+esm3
    • 7:4.4.2-0ubuntu0.22.04.1+esm4
    • 7:4.4.2-0ubuntu0.22.04.1+esm5
    • 7:4.4.2-0ubuntu0.22.04.1+esm6
    • 7:4.4.2-0ubuntu0.22.04.1+esm7
    • 7:4.4.2-0ubuntu0.22.04.1+esm8
    Plages de versions concernées
    • ECOSYSTEM: < 7:4.4.2-0ubuntu0.22.04.1+esm9

    Mettez à jour vers 7:4.4.2-0ubuntu0.22.04.1+esm9

  • ffmpeg Ubuntu:Pro:24.04:LTS

    Versions du logiciel
    • 7:6.0-6ubuntu1
    • 7:6.0-9ubuntu1
    • 7:6.1-2ubuntu1
    • 7:6.1-3ubuntu1
    • 7:6.1-4ubuntu1
    • 7:6.1-5ubuntu1
    • 7:6.1.1-1ubuntu1
    • 7:6.1.1-3ubuntu1
    • 7:6.1.1-3ubuntu5
    • 7:6.1.1-3ubuntu5+esm1
    • 7:6.1.1-3ubuntu5+esm2
    • 7:6.1.1-3ubuntu5+esm3
    • 7:6.1.1-3ubuntu5+esm4
    Plages de versions concernées
    • ECOSYSTEM: < 7:6.1.1-3ubuntu5+esm5

    Mettez à jour vers 7:6.1.1-3ubuntu5+esm5

Sources originales

Vérifiez votre serveur →