CVE-2019-17539

Kritik

Təsvir

FFmpeg-in 4.2 versiyasından əvvəlki versiyalarda, libavcodec/utils.c faylındakı avcodec_open2 funksiyası, etibarlı bağlanma funksiyası göstəricisi olmadıqda, NULL göstəricisinin istifadəsinə (NULL pointer dereference) və ehtimal ki, digər qeyri-müəyyən təsirlərə yol açır.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Ffmpeg

Dərc14 okt 2019

İlk görülmə14 okt 2019

Necə düzəltmək olar

Yeniləyin

ffmpeg ffmpeg3.4.7, 4.0.5, 4.1.5 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ffmpeg ffmpeg	v < 3.4.7, 4.0 ≤ v < 4.0.5, 4.1 ≤ v < 4.1.5	3.4.7, 4.0.5, 4.1.5
debian debian_linux	9.0, 10.0	—
canonical ubuntu_linux	16.04, 18.04, 20.04	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.