BDU:2024-10281 (CVE-2024-32228)

Уязвимость функции hevc_frame_end (libavcodec/hevcdec.c) мультимедийной библиотеки FFmpeg, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2024-11-26

Описание

Уязвимость функции hevc_frame_end (libavcodec/hevcdec.c) мультимедийной библиотеки FFmpeg связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Затрагиваемое ПО и версии

openSUSE TumbleweedDebian GNU/Linux (11)Debian GNU/Linux (12)FFmpeg (7.0)

Способ устранения

Использование рекомендаций:
Для Ffmpeg:
https://trac.ffmpeg.org/ticket/10951
https://git.videolan.org/?p=ffmpeg.git;a=commitdiff;h=459648761f5412acdc3317d5bac982ceaa257584

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-32228

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-32228.html

Оценка CVSS

Балл	5.7 — средняя опасность

Источники и патчи

https://trac.ffmpeg.org/ticket/10951 https://security-tracker.debian.org/tracker/CVE-2024-32228 https://www.suse.com/security/cve/CVE-2024-32228.html https://git.videolan.org/?p=ffmpeg.git;a=commitdiff;h=459648761f5412acdc3317d5bac982ceaa257584

Проверьте безопасность своего сайта и почты → Полная проверка домена