BDU:2023-09015 (CVE-2023-47344)

Уязвимость мультимедийной библиотеки FFmpeg, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2023-12-22

Описание

Уязвимость мультимедийной библиотеки FFmpeg связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

FFmpeg (до 6.1)

Способ устранения

Использование рекомендаций:
Для FFmpeg:
Обновление программного обеспечения до версии 6.1 и выше

Оценка CVSS

Балл	4.4 — средняя опасность

Источники и патчи

https://ffmpeg.org/security.html https://www.rapid7.com/db/vulnerabilities/ffmpeg-cve-2023-47344/https://bugs.mageia.org/show_bug.cgi?id=32964 https://patchwork.ffmpeg.org/project/ffmpeg/patch/20231013014959.536776-1-leo.izen@gmail.com/

Проверьте безопасность своего сайта и почты → Полная проверка домена