CVE-2024-7272 in FFmpeg
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità classificata come critica in FFmpeg fino alla versione 5.1.5. Questa interessa la funzione fill_audiodata del file /libswresample/swresample.c. La manipolazione porta a un heap-based buffer overflow. È possibile avviare l'attacco in modalità remota. Questo problema è stato risolto nella versione 6.0 tramite il commit 9903ba28c28ab18dc7b7b6fb8571cc8b5caae1a6, ma è stato dimenticato il backport per la serie 5.1. L'exploit è stato reso pubblico e può essere utilizzato. L'aggiornamento alla versione 5.1.6 e alla versione 6.0 (commit 9903ba28c28ab18dc7b7b6fb8571cc8b5caae1a6) consente di risolvere questo problema. Si consiglia di aggiornare il componente interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.