CVE-2024-31585
Orta
Açıklama
FFmpeg n5.1 ile n6.1 sürümlerinin libavfilter/avf_showspectrum.c dosyasında bir Off-by-one Error zafiyeti içerdiği tespit edilmiştir. Bu zafiyet, saldırganların özel olarak hazırlanmış bir girdi aracılığıyla Hizmet Reddi (DoS) durumuna yol açmasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Ffmpeg
Yayın17 Nis 2024
İlk görülme17 Nis 2024
Zayıflık türüCWE-193CWE-193
Nasıl düzeltilir
Güncelleyin
- ffmpeg ffmpeg7.0 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/[email protected]/message/LE3ASLH6QF2E5OVJI5VA3JSEPJFFFMNY/
- lists.fedoraproject.org/archives/list/[email protected]/message/IPETICRXUOGRIM4U3BCRTIKE3IZWCSBT/
- lists.fedoraproject.org/archives/list/[email protected]/message/6G7EYH2JAK5OJPVNC6AXYQ5K7YGYNCDN/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LE3ASLH6QF2E5OVJI5VA3JSEPJFFFMNY/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IPETICRXUOGRIM4U3BCRTIKE3IZWCSBT/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6G7EYH2JAK5OJPVNC6AXYQ5K7YGYNCDN/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | 5.1 ≤ v < 7.0 | 7.0 |
| fedoraproject fedora | 38, 39, 40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.