CVE-2024-31581
Publiée le 2024-04-17 · Dernière modification le 2026-06-17
La version 6.1 de FFmpeg est affectée par une faille dans sa manière de traiter les fichiers vidéo H.266. Un attaquant distant peut exploiter cette vulnérabilité en fournissant un fichier spécialement conçu à un système exécutant FFmpeg, ce qui pourrait lui permettre d'exécuter du code arbitraire ou de provoquer le plantage de l'application. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée simplement en amenant le logiciel à traiter une entrée malveillante via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
FFmpeg version n6.1 was discovered to contain an improper validation of array index vulnerability in libavcodec/cbs_h266_syntax_template.c. This vulnerability allows attackers to cause undefined behavior within the application.