FICHE CVE

CVE-2024-31581

Publiée le 2024-04-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

La version 6.1 de FFmpeg est affectée par une faille dans sa manière de traiter les fichiers vidéo H.266. Un attaquant distant peut exploiter cette vulnérabilité en fournissant un fichier spécialement conçu à un système exécutant FFmpeg, ce qui pourrait lui permettre d'exécuter du code arbitraire ou de provoquer le plantage de l'application. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée simplement en amenant le logiciel à traiter une entrée malveillante via le réseau.

CVSS 3.19.8 CRITIQUE
Type de faiblesse
Publiée2024-04-17
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

FFmpeg version n6.1 was discovered to contain an improper validation of array index vulnerability in libavcodec/cbs_h266_syntax_template.c. This vulnerability allows attackers to cause undefined behavior within the application.