CVE-2024-7272 in FFmpeg
Résumé
par VulDB • 18/05/2026
Une vulnérabilité, classée comme critique, a été identifiée dans FFmpeg jusqu'à la version 5.1.5. Cela affecte la fonction fill_audiodata du fichier /libswresample/swresample.c. La manipulation conduit à un dépassement de tampon basé sur le tas (heap-based buffer overflow). Il est possible de lancer l'attaque à distance. Ce problème a été corrigé dans la version 6.0 par le commit 9903ba28c28ab18dc7b7b6fb8571cc8b5caae1a6, mais un backport pour la série 5.1 a été oublié. L'exploit a été divulgué au public et peut être utilisé. La mise à niveau vers la version 5.1.6 et 6.0 9903ba28c28ab18dc7b7b6fb8571cc8b5caae1a6 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant affecté.
If you want to get best quality of vulnerability data, you may have to visit VulDB.