Уязвимость CVE-2020-22037: Информация

Описание

A Denial of Service vulnerability exists in FFmpeg 4.2 due to a memory leak in avcodec_alloc_context3 at options.c.

Важность: MEDIUM (6,5) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2020-22037

Опубликовано: 1 июня 2021 г.

Изменено: 1 декабря 2021 г.

Идентификатор типа ошибки: CWE-401

Исправленные пакеты

Имя пакета	Ветка	Исправлено в версии	Версия в репозитории	Errata ID	№ Задания	Состояние
ffmpeg	sisyphus	4.2.1-alt1	6.1.1-alt3	ALT-PU-2019-2678-1	237383	Исправлено
ffmpeg	p10	4.2.1-alt1	4.4.4-alt1	ALT-PU-2019-2678-1	237383	Исправлено
ffmpeg	p9	4.3.3-alt1	4.3.6-alt1	ALT-PU-2021-3575-1	291686	Исправлено
ffmpeg	p9_e2k	4.3.3-alt1.E2K.1	4.3.3-alt1.E2K.1	ALT-PU-2022-3863-1	-	Исправлено
ffmpeg	c10f1	4.2.1-alt1	4.4.4-alt1	ALT-PU-2019-2678-1	237383	Исправлено
ffmpeg	c9f2	4.3.3-alt1	4.3.6-alt1	ALT-PU-2021-3508-1	291687	Исправлено

Ссылка	Ресурс
https://trac.ffmpeg.org/ticket/8281	Exploit Issue Tracking Patch Vendor Advisory
DSA-4990	Third Party Advisory
DSA-4998	Third Party Advisory
[debian-lts-announce] 20211114 [SECURITY] [DLA 2818-1] ffmpeg security update	Mailing List Third Party Advisory

Версия: v24.4.2