CVE-2024-31581
Kritik
Təsvir
FFmpeg n6.1 versiyasında libavcodec/cbs_h266_syntax_template.c faylında massiv indeksinin düzgün yoxlanılmaması zəifliyi aşkar edilmişdir. Bu zəiflik hücumçulara tətbiq daxilində qeyri-müəyyən davranışa səbəb olmağa imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Ffmpeg
Dərc17 apr 2024
İlk görülmə17 apr 2024
Zəiflik növüCWE-129CWE-129
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LE3ASLH6QF2E5OVJI5VA3JSEPJFFFMNY/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IPETICRXUOGRIM4U3BCRTIKE3IZWCSBT/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6G7EYH2JAK5OJPVNC6AXYQ5K7YGYNCDN/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ffmpeg ffmpeg | 6.1 | — |
| fedoraproject fedora | 38, 39, 40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.