CVE-2024-36618 in FFmpeg

Resumen

por MITRE • 2024-11-29

FFmpeg n6.1.1 tiene una vulnerabilidad en el demuxer AVI de la librería libavformat que permite un desbordamiento de enteros, lo que potencialmente resulta en una condición de denegación de servicio (DoS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Reservar: 2024-05-30
• Divulgación: 2024-11-29
• Moderación: aceptado
• Artículo: VDB-286448
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 6.2 (CNA)
• EPSS: 0.00244
• KEV: no
• Actividades: muy bajo
• Sector: Police, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-36618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-36618
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-36618/