CVE-2024-32230

Опубликовано: 01 июл. 2024

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

FFmpeg 7.0 is vulnerable to Buffer Overflow. There is a negative-size-param bug at libavcodec/mpegvideo_enc.c:1216:21 in load_input_picture in FFmpeg7.0

Ссылки

https://trac.ffmpeg.org/ticket/10952
Exploit
Vendor Advisory
https://trac.ffmpeg.org/ticket/10952
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ffmpeg:ffmpeg:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 28%

0.00355

Низкий

7.8 High

CVSS3

Дефекты

CWE-120

Связанные уязвимости

CVE-2024-32230

CVSS3: 7.8

ubuntu

около 2 лет назад

FFmpeg 7.0 is vulnerable to Buffer Overflow. There is a negative-size-param bug at libavcodec/mpegvideo_enc.c:1216:21 in load_input_picture in FFmpeg7.0

CVE-2024-32230

CVSS3: 7.8

debian

около 2 лет назад

FFmpeg 7.0 is vulnerable to Buffer Overflow. There is a negative-size- ...

SUSE-SU-2024:2814-1

suse-cvrf

почти 2 года назад

Security update for ffmpeg

GHSA-q935-8vhv-gg93

CVSS3: 7.8

github

около 2 лет назад

FFmpeg 7.0 is vulnerable to Buffer Overflow. There is a negative-size-param bug at libavcodec/mpegvideo_enc.c:1216:21 in load_input_picture in FFmpeg7.0

BDU:2024-07240

CVSS3: 7.8

fstec

больше 2 лет назад

Уязвимость функции load_input_picture мультимедийной библиотеки FFmpeg, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 28%

0.00355

Низкий

7.8 High

CVSS3

Дефекты

CWE-120