p PatchFirst

CVE-2023-49528

CVE-2023-49528

This page contains facts from public vulnerability sources. Check the original advisory before updating.

Buffer Overflow vulnerability in FFmpeg version n6.1-3-g466799d4f5, allows a local attacker to execute arbitrary code and cause a denial of service (DoS) via the af_dialoguenhance.c:261:5 in the de_stereo component.

CVSS 8.0 · High · EPSS 0.4% · Fix available

Published
Updated

Stack: system

Affected products and versions

  • n/a

    Versions
    • n/a: Affected

    No fix published

  • ffmpeg Debian:12

    Versions
    • 7:5.1.3-1
    • 7:5.1.3-2
    • 7:5.1.4-0+deb12u1
    • 7:5.1.5-0+deb12u1
    • 7:5.1.6-0+deb12u1
    • 7:5.1.7-0+deb12u1
    • 7:5.1.8-0+deb12u1
    • 7:5.1.9-0+deb12u1
    • 7:6.0-1
    • 7:6.0-2
    • 7:6.0-3
    • 7:6.0-4
    • 7:6.0-5
    • 7:6.0-6
    • 7:6.0-7
    • 7:6.0-8
    • 7:6.0-9
    • 7:6.1-1
    • 7:6.1-2
    • 7:6.1-3
    • 7:6.1-4
    • 7:6.1-5
    • 7:6.1.1-1
    • 7:6.1.1-2
    • 7:6.1.1-3
    • 7:6.1.1-4
    • 7:6.1.1-5
    • 7:7.0-1
    • 7:7.0.1-1
    • 7:7.0.1-2
    • 7:7.0.1-3
    • 7:7.0.1-4
    • 7:7.0.1-5
    • 7:7.0.2-1
    • 7:7.0.2-2
    • 7:7.0.2-3
    • 7:7.1-1
    • 7:7.1-2
    • 7:7.1-3
    • 7:7.1-4
    • 7:7.1.1-1
    • 7:7.1.2-1
    • 7:7.1.3-1
    • 7:8.0-1
    • 7:8.0-2
    • 7:8.0.1-1
    • 7:8.0.1-2
    • 7:8.0.1-3
    • 7:8.1-1
    • 7:8.1-2
    • 7:8.1-3
    • 7:8.1.1-1
    • 7:8.1.1-2
    • 7:8.1.1-3
    • 7:8.1.1-4
    • 7:8.1.2-1
    • 7:8.1.2-2
    • 7:9.0-1
    • 7:9.0.1-1
    • 7:9.0.2-1
    • 7:9.0.2-2
    • 7:9.0.2-3
    • 7:9.0.2-4
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ffmpeg Debian:13

    Affected ranges
    • ECOSYSTEM: < 7:7.0.1-3

    Update to 7:7.0.1-3

  • ffmpeg Debian:14

    Affected ranges
    • ECOSYSTEM: < 7:7.0.1-3

    Update to 7:7.0.1-3

  • libav Ubuntu:Pro:14.04:LTS

    Versions
    • 6:0.8.7-1ubuntu2
    • 6:9.10-1ubuntu1
    • 6:9.10-1ubuntu2
    • 6:9.10-1ubuntu5
    • 6:9.10-1ubuntu6
    • 6:9.10-1ubuntu7
    • 6:9.11-2ubuntu1
    • 6:9.11-2ubuntu2
    • 6:9.13-0ubuntu0.14.04.1
    • 6:9.14-0ubuntu0.14.04.1
    • 6:9.16-0ubuntu0.14.04.1
    • 6:9.18-0ubuntu0.14.04.1
    • 6:9.20-0ubuntu0.14.04.1
    • 6:9.20-0ubuntu0.14.04.1+esm1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ffmpeg Ubuntu:Pro:24.04:LTS

    Versions
    • 7:6.0-6ubuntu1
    • 7:6.0-9ubuntu1
    • 7:6.1-2ubuntu1
    • 7:6.1-3ubuntu1
    • 7:6.1-4ubuntu1
    • 7:6.1-5ubuntu1
    • 7:6.1.1-1ubuntu1
    • 7:6.1.1-3ubuntu1
    • 7:6.1.1-3ubuntu5
    Affected ranges
    • ECOSYSTEM: < 7:6.1.1-3ubuntu5+esm1

    Update to 7:6.1.1-3ubuntu5+esm1

Original sources

Check your server →