CVE-2024-35365

Опубликовано: 03 янв. 2025

Источник: redhat

CVSS3: 4.6

EPSS Низкий

Описание

FFmpeg version n6.1.1 has a double-free vulnerability in the fftools/ffmpeg_mux_init.c component of FFmpeg, specifically within the new_stream_audio function.

Отчет

This flaw doesn't affected any supported Red Hat product.

Ссылки на источники

https://www.cve.org/CVERecord?id=CVE-2024-35365

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-415

https://bugzilla.redhat.com/show_bug.cgi?id=2335450ffmpeg: double-free vulnerability in FFMPEG

EPSS

Процентиль: 29%

0.00102

Низкий

4.6 Medium

CVSS3

Связанные уязвимости

CVE-2024-35365

CVSS3: 8.8

ubuntu

6 месяцев назад

FFmpeg version n6.1.1 has a double-free vulnerability in the fftools/ffmpeg_mux_init.c component of FFmpeg, specifically within the new_stream_audio function.

CVE-2024-35365

CVSS3: 8.8

nvd

6 месяцев назад

FFmpeg version n6.1.1 has a double-free vulnerability in the fftools/ffmpeg_mux_init.c component of FFmpeg, specifically within the new_stream_audio function.

CVE-2024-35365

CVSS3: 8.8

debian

6 месяцев назад

FFmpeg version n6.1.1 has a double-free vulnerability in the fftools/f ...

GHSA-63xr-9hmx-v966

CVSS3: 8.8

github

6 месяцев назад

FFmpeg version n6.1.1 has a double-free vulnerability in the fftools/ffmpeg_mux_init.c component of FFmpeg, specifically within the new_stream_audio function.

BDU:2025-02247

CVSS3: 8.8

fstec

около 1 года назад

Уязвимость функции new_stream_audio в файле fftools/ffmpeg_mux_init.c мультимедийной библиотеки FFmpeg, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 29%

0.00102

Низкий

4.6 Medium

CVSS3