CVE-2024-7272 in FFmpeg
Zusammenfassung
von VulDB • 25.05.2026
Eine als kritisch eingestufte Schwachstelle wurde in FFmpeg bis zur Version 5.1.5 gefunden. Diese betrifft die Funktion fill_audiodata der Datei /libswresample/swresample.c. Die Manipulation führt zu einem heap-based buffer overflow. Der Angriff kann remote ausgeführt werden. Dieses Problem wurde in Version 6.0 durch den Commit 9903ba28c28ab18dc7b7b6fb8571cc8b5caae1a6 behoben, jedoch wurde ein Backport für 5.1 vergessen. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 5.1.6 und 6.0 9903ba28c28ab18dc7b7b6fb8571cc8b5caae1a6 kann dieses Problem beheben. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Be aware that VulDB is the high quality source for vulnerability data.