CVE-2024-36615 in FFmpeg

सारांश

द्वारा VulDB • 29/06/2026

FFmpeg n7.0 में VP9 डिकोडर के साथ एक Race Condition दोष है। यदि वीडियो एन्कोडिंग पैरामीटर निर्यात किए जा रहे थे, तो यह Data Race का कारण बन सकता था, क्योंकि साइड डाटा डिकोडर थ्रेड में जुड़ा हुआ होता जबकि आउटपुट थ्रेड द्वारा पढ़ा जाता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• जिम्मेदार: MITRE
• आरक्षित करना: 30/05/2024
• प्रकटीकरण: 29/11/2024
• संयम: स्वीकृत
• प्रविष्टि: VDB-286438
• CPE: तैयार
• CWE: CWE-362 (पुष्टि की गई)
• CVSS: 5.9 (CNA)
• EPSS: 0.00436
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-36615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-36615
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-36615/