Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-35366

Опубликовано: 29 нояб. 2024
Источник: nvd
CVSS3: 9.1
EPSS Низкий

Описание

FFmpeg n6.1.1 is Integer Overflow. The vulnerability exists in the parse_options function of sbgdec.c within the libavformat module. When parsing certain options, the software does not adequately validate the input. This allows for negative duration values to be accepted without proper bounds checking.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:ffmpeg:ffmpeg:6.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 39%
0.00169
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-190

Связанные уязвимости

CVSS3: 9.1
ubuntu
7 месяцев назад

FFmpeg n6.1.1 is Integer Overflow. The vulnerability exists in the parse_options function of sbgdec.c within the libavformat module. When parsing certain options, the software does not adequately validate the input. This allows for negative duration values to be accepted without proper bounds checking.

CVSS3: 9.1
debian
7 месяцев назад

FFmpeg n6.1.1 is Integer Overflow. The vulnerability exists in the par ...

CVSS3: 9.1
github
7 месяцев назад

FFmpeg n6.1.1 is Integer Overflow. The vulnerability exists in the parse_options function of sbgdec.c within the libavformat module. When parsing certain options, the software does not adequately validate the input. This allows for negative duration values to be accepted without proper bounds checking.

CVSS3: 9.1
fstec
больше 1 года назад

Уязвимость функции parse_options компонента sbgdec.c модуля libavformat мультимедийной библиотеки FFmpeg, позволяющая нарушителю нарушить вызвать отказ в обслуживании

CVSS3: 9.8
redos
около 2 месяцев назад

Множественные уязвимости ffmpeg

EPSS

Процентиль: 39%
0.00169
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-190