BDU:2025-12500

Опубликовано: 13 окт. 2019

Источник: fstec

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость функции link_filter_inouts компонента libavfilter/graphparser.c мультимедийной библиотеки FFmpeg связана с неправильным освобождением памяти перед удалением последней ссылки. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

FFmpeg team

ООО «РусБИТех-Астра»

Наименование ПО

FFmpeg

Astra Linux Special Edition

Версия ПО

до 4.4 (FFmpeg)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для FFmpeg:

https://git.videolan.org/?p=ffmpeg.git;a=commitdiff;h=426c16d61a9b5056a157a1a2a057a4e4d13eef84

Для ОС Astra Linux:

обновить пакет ffmpeg до 7:4.1.11-0+deb10u4+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:

обновить пакет ffmpeg до 7:4.1.11-0+deb10u4+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-22042
CVE

EPSS

Процентиль: 73%

0.00787

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2020-22042

CVSS3: 6.5

ubuntu

больше 4 лет назад

A Denial of Service vulnerability exists in FFmpeg 4.2 due to a memory leak is affected by: memory leak in the link_filter_inouts function in libavfilter/graphparser.c.

CVE-2020-22042

CVSS3: 6.5

nvd

больше 4 лет назад

A Denial of Service vulnerability exists in FFmpeg 4.2 due to a memory leak is affected by: memory leak in the link_filter_inouts function in libavfilter/graphparser.c.

CVE-2020-22042

CVSS3: 6.5

debian

больше 4 лет назад

A Denial of Service vulnerability exists in FFmpeg 4.2 due to a memory ...

openSUSE-SU-2021:3293-1

suse-cvrf

больше 4 лет назад

Security update for ffmpeg

SUSE-SU-2021:3293-1

suse-cvrf

больше 4 лет назад

Security update for ffmpeg

EPSS

Процентиль: 73%

0.00787

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2