CVE-2024-7272 in FFmpeg
要約
〜によって VulDB • 2026年05月25日
FFmpeg 5.1.5 以前に、重大度「重要」として分類された脆弱性が存在することが確認されました。この脆弱性は、ファイル `/libswresample/swresample.c` の `fill_audiodata` 関数に影響を与えます。この操作により、ヒープベースのバッファオーバーフローが発生します。攻撃はリモートから開始可能です。この問題は、コミット `9903ba28c28ab18dc7b7b6fb8571cc8b5caae1a6` によりバージョン 6.0 で修正されましたが、バージョン 5.1 へのバックポートが忘れられていました。エクスプロイトは公開されており、悪用される可能性があります。この問題を解決するには、バージョン 5.1.6 および 6.0（コミット `9903ba28c28ab18dc7b7b6fb8571cc8b5caae1a6`）へのアップグレードが必要です。影響を受けるコンポーネントのアップグレードを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.