CVE-2024-7272 in FFmpeg
Сводка
по VulDB • 25.05.2026
Уязвимость, классифицированная как критическая, обнаружена в FFmpeg версий вплоть до 5.1.5. Она затрагивает функцию fill_audiodata файла /libswresample/swresample.c. Манипуляция приводит к переполнению буфера в куче (heap-based buffer overflow). Атаку можно инициировать удаленно. Данная проблема была исправлена в версии 6.0 коммитом 9903ba28c28ab18dc7b7b6fb8571cc8b5caae1a6, однако обратное портирование (backport) для ветки 5.1 было забыто. Эксплойт стал общедоступным и может быть использован. Обновление до версии 5.1.6 и 6.0 (9903ba28c28ab18dc7b7b6fb8571cc8b5caae1a6) позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.