CVE-2024-7272 in FFmpeg
Sumário
de VulDB • 25/05/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no FFmpeg até a versão 5.1.5. Isso afeta a função fill_audiodata do arquivo /libswresample/swresample.c. A manipulação leva a um heap-based buffer overflow. É possível iniciar o ataque remotamente. Este problema foi corrigido na versão 6.0 pelo commit 9903ba28c28ab18dc7b7b6fb8571cc8b5caae1a6, mas um backport para a versão 5.1 foi esquecido. O exploit foi divulgado publicamente e pode ser utilizado. A atualização para a versão 5.1.6 e 6.0 9903ba28c28ab18dc7b7b6fb8571cc8b5caae1a6 é capaz de resolver este problema. Recomenda-se atualizar o componente afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.