FICHE CVE
CVE-2024-35365
Publiée le 2025-01-03 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 6.1.1 de FFmpeg est affectée par une faille de corruption de mémoire lors du traitement de flux audio spécifiques. Un attaquant peut compromettre totalement le système, notamment en volant des données ou en provoquant le plantage du service, en incitant un utilisateur à traiter un fichier malveillant spécialement conçu. Cette action peut être exécutée à distance sans authentification, bien qu'elle nécessite que la victime ouvre ou traite le fichier.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
FFmpeg version n6.1.1 has a double-free vulnerability in the fftools/ffmpeg_mux_init.c component of FFmpeg, specifically within the new_stream_audio function.