Уязвимость CVE-2020-35964: Информация

Описание

track_header in libavformat/vividas.c in FFmpeg 4.3.1 has an out-of-bounds write because of incorrect extradata packing.

Важность: MEDIUM (6,5) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2020-35964

Опубликовано: 3 января 2021 г.

Изменено: 6 августа 2022 г.

Идентификатор типа ошибки: CWE-787

Исправленные пакеты

Имя пакета	Ветка	Исправлено в версии	Версия в репозитории	Errata ID	№ Задания	Состояние
ffmpeg	sisyphus	4.3.1-alt4	6.1.1-alt3	ALT-PU-2021-1101-1	264953	Исправлено
ffmpeg	p10	4.3.1-alt4	4.4.4-alt1	ALT-PU-2021-1101-1	264953	Исправлено
ffmpeg	p9	4.3.1-alt4	4.3.6-alt1	ALT-PU-2021-1351-1	266082	Исправлено
ffmpeg	c10f1	4.3.1-alt4	4.4.4-alt1	ALT-PU-2021-1101-1	264953	Исправлено
ffmpeg	c9f2	4.3.3-alt1	4.3.6-alt1	ALT-PU-2021-3508-1	291687	Исправлено

Ссылка	Ресурс
https://github.com/FFmpeg/FFmpeg/commit/27a99e2c7d450fef15594671eef4465c8a166bd7	Patch Third Party Advisory
https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=26622	Exploit Issue Tracking Third Party Advisory
GLSA-202105-24	Third Party Advisory

Подверженные конфигурации:
1. Конфигурация 1
  cpe:2.3:a:ffmpeg:ffmpeg:4.3.1:*:*:*:*:*:*:*
  Running on/with:
  cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

Версия: v24.4.2