Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-35366

Опубликовано: 29 нояб. 2024
Источник: nvd
CVSS3: 9.1
EPSS Низкий

Описание

FFmpeg n6.1.1 is Integer Overflow. The vulnerability exists in the parse_options function of sbgdec.c within the libavformat module. When parsing certain options, the software does not adequately validate the input. This allows for negative duration values to be accepted without proper bounds checking.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:ffmpeg:ffmpeg:6.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 52%
0.00296
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-190

Связанные уязвимости

CVSS3: 9.1
ubuntu
10 месяцев назад

FFmpeg n6.1.1 is Integer Overflow. The vulnerability exists in the parse_options function of sbgdec.c within the libavformat module. When parsing certain options, the software does not adequately validate the input. This allows for negative duration values to be accepted without proper bounds checking.

CVSS3: 9.1
debian
10 месяцев назад

FFmpeg n6.1.1 is Integer Overflow. The vulnerability exists in the par ...

CVSS3: 9.1
github
10 месяцев назад

FFmpeg n6.1.1 is Integer Overflow. The vulnerability exists in the parse_options function of sbgdec.c within the libavformat module. When parsing certain options, the software does not adequately validate the input. This allows for negative duration values to be accepted without proper bounds checking.

CVSS3: 9.1
fstec
больше 1 года назад

Уязвимость функции parse_options компонента sbgdec.c модуля libavformat мультимедийной библиотеки FFmpeg, позволяющая нарушителю нарушить вызвать отказ в обслуживании

CVSS3: 9.8
redos
4 месяца назад

Множественные уязвимости ffmpeg

EPSS

Процентиль: 52%
0.00296
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-190