CVE-2024-31578

Опубликовано: 17 апр. 2024

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

FFmpeg version n6.1.1 was discovered to contain a heap use-after-free via the av_hwframe_ctx_init function.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ffmpeg:ffmpeg:*:*:*:*:*:*:*:*

Версия до 7.0 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:40:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00351

Низкий

7.5 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVE-2024-31578

CVSS3: 7.5

ubuntu

почти 2 года назад

FFmpeg version n6.1.1 was discovered to contain a heap use-after-free via the av_hwframe_ctx_init function.

CVE-2024-31578

CVSS3: 7.5

debian

почти 2 года назад

FFmpeg version n6.1.1 was discovered to contain a heap use-after-free ...

GHSA-56vv-v57v-fgmr

CVSS3: 7.5

github

почти 2 года назад

FFmpeg version n6.1.1 was discovered to contain a heap use-after-free via the av_hwframe_ctx_init function.

BDU:2025-00957

CVSS3: 7.5

fstec

почти 2 года назад

Уязвимость функции av_hwframe_ctx_init мультимедийной библиотеки FFmpeg, позволяющая нарушителю оказать воздействие на целостность данных

SUSE-SU-2024:1470-1

suse-cvrf

почти 2 года назад

Security update for ffmpeg-4

EPSS

Процентиль: 57%

0.00351

Низкий

7.5 High

CVSS3

Дефекты

CWE-416