ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-00861
7.5высокая

BDU:2024-00861 (CVE-2024-22862)

Уязвимость декодировщика JPEG XL мультимедийной библиотеки FFmpeg, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-01-31
Описание

Уязвимость декодировщика JPEG XL мультимедийной библиотеки FFmpeg связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
FFmpeg (до 6.1)
Способ устранения

Использование рекомендаций:
https://github.com/FFmpeg/FFmpeg/commit/ca09d8a0dcd82e3128e62463231296aaf63ae6f7
https://github.com/FFmpeg/FFmpeg/releases/tag/n6.1

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://ubuntu.com/security/CVE-2024-22862https://github.com/FFmpeg/FFmpeg/commit/ca09d8a0dcd82e3128e62463231296aaf63ae6f7https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=62113https://vuldb.com/ru/?id.252230https://www.opennet.ru/opennews/art.shtml?num=60521
Проверьте безопасность своего сайта и почты → Полная проверка домена