FICHE CVE
CVE-2024-35368
Publiée le 2024-11-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 7.0 de FFmpeg est affectée si elle utilise l'accélération matérielle Rockchip MPP pour le décodage. Un attaquant distant peut provoquer une erreur de corruption de mémoire en envoyant un fichier spécialement conçu, ce qui pourrait lui permettre d'exécuter du code arbitraire ou de faire planter le système. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
FFmpeg n7.0 is affected by a Double Free via the rkmpp_retrieve_frame function within libavcodec/rkmppdec.c.