WID-SEC-2023-3219 — ffmpeg: Schwachstelle ermöglicht nicht spezifizierten Angriff

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 1

Unscored —

CVE-2021-33815

dwa_uncompress in libavcodec/exr.c in FFmpeg 4.4 allows an out-of-bounds array access because dc_count is not strictly …

ffmpeg ffmpeg4 Alpine

Jun 3, 2021

Revision history

2023-12-26 #2
Neue Updates von Gentoo aufgenommen
2021-06-03 #1
Initiale Fassung

References

NIST NVD - CVE-2021-33815 Detail vom 2021-06-03
https://nvd.nist.gov/vuln/detail/CVE-2021-33815
Github FFmpeg vom 2021-06-03
https://github.com/FFmpeg/FFmpeg/commit/26d3c81bc5ef2f8c3f09d45eaeacfb4b1139a777
Gentoo Linux Security Advisory GLSA-202312-14 vom 2023-12-24
https://security.gentoo.org/glsa/202312-14