p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости ffmpeg

За последние 30 дней в ffmpeg опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 43

  1. CVE-2021-28429

    Средний · CVSS 5.5EPSS 0,2%Есть исправление

    CVE-2021-28429

    Integer overflow vulnerability in av_timecode_make_string in libavutil/timecode.c in FFmpeg version 4.3.2, allows local attackers to cause a denial of service (DoS) via crafted .mov file.

    • Обновитесь до 7:4.2.7-0ubuntu0.1
    Опубликовано Обновлено
  2. CVE-2021-38171

    Критический · CVSS 9.8EPSS 2,41%Есть исправление

    CVE-2021-38171

    adts_decode_extradata in libavformat/adtsenc.c in FFmpeg 4.4 does not check the init_get_bits return value, which is a necessary step because the second argument to init_get_bits can be crafted.

    • Обновитесь до 7:4.2.7-0ubuntu0.1
    Опубликовано Обновлено
  3. CVE-2021-38291

    Высокий · CVSS 7.5EPSS 2,69%Есть исправление

    CVE-2021-38291

    FFmpeg version (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) suffers from a an assertion failure at src/libavutil/mathematics.c.

    • Обновитесь до 7:4.2.7-0ubuntu0.1
    Опубликовано Обновлено
  4. CVE-2020-21688

    Высокий · CVSS 8.8EPSS 1,73%Есть исправление

    CVE-2020-21688

    A heap-use-after-free in the av_freep function in libavutil/mem.c of FFmpeg 4.2 allows attackers to execute arbitrary code.

    • Обновитесь до 7:4.2.7-0ubuntu0.1
    Опубликовано Обновлено
  5. CVE-2020-21697

    Средний · CVSS 6.5EPSS 0,92%Есть исправление

    CVE-2020-21697

    A heap-use-after-free in the mpeg_mux_write_packet function in libavformat/mpegenc.c of FFmpeg 4.2 allows to cause a denial of service (DOS) via a crafted avi file.

    • Обновитесь до 7:4.2.7-0ubuntu0.1
    Опубликовано Обновлено
  6. CVE-2021-38114

    Средний · CVSS 5.5EPSS 0,99%Есть исправление

    CVE-2021-38114

    libavcodec/dnxhddec.c in FFmpeg 4.4 does not check the return value of the init_vlc function, a similar issue to CVE-2013-0868.

    • Обновитесь до 7:4.2.7-0ubuntu0.1
    Опубликовано Обновлено
  7. CVE-2020-22054

    Средний · CVSS 6.5EPSS 1,32%Есть исправление

    CVE-2020-22054

    A Denial of Service vulnerability exists in FFmpeg 4.2 due to a memory leak in the av_dict_set function in dict.c.

    • Обновитесь до 7:4.2.4-1ubuntu0.1
  8. CVE-2020-22049

    Средний · CVSS 6.5EPSS 1,32%Есть исправление

    CVE-2020-22049

    A Denial of Service vulnerability exists in FFmpeg 4.2 due to a memory leak in the wtvfile_open_sector function in wtvdec.c.

    • Обновитесь до 7:4.2.4-1ubuntu0.1
  9. CVE-2020-22046

    Средний · CVSS 6.5EPSS 0,98%Есть исправление

    CVE-2020-22046

    A Denial of Service vulnerability exists in FFmpeg 4.2 due to a memory leak in the avpriv_float_dsp_allocl function in libavutil/float_dsp.c.

    • Обновитесь до 7:4.2.4-1ubuntu0.1
  10. CVE-2020-22042

    Средний · CVSS 6.5EPSS 0,93%Есть исправление

    CVE-2020-22042

    A Denial of Service vulnerability exists in FFmpeg 4.2 due to a memory leak is affected by: memory leak in the link_filter_inouts function in libavfilter/graphparser.c.

    • Обновитесь до 7:4.2.7-0ubuntu0.1
  11. CVE-2020-22041

    Средний · CVSS 6.5EPSS 0,9%Есть исправление

    CVE-2020-22041

    A Denial of Service vulnerability exists in FFmpeg 4.2 due to a memory leak in the av_buffersrc_add_frame_flags function in buffersrc.

    • Обновитесь до 7:4.2.7-0ubuntu0.1
  12. CVE-2020-22037

    Средний · CVSS 6.5EPSS 1,6%Есть исправление

    CVE-2020-22037

    A Denial of Service vulnerability exists in FFmpeg 4.2 due to a memory leak in avcodec_alloc_context3 at options.c.

    • Обновитесь до 7:4.2.7-0ubuntu0.1
  13. CVE-2020-22036

    Высокий · CVSS 8.8EPSS 1,73%Есть исправление

    CVE-2020-22036

    A heap-based Buffer Overflow vulnerability exists in FFmpeg 4.2 in filter_intra at libavfilter/vf_bwdif.c, which might lead to memory corruption and other potential consequences.

    • Обновитесь до 7:4.2.7-0ubuntu0.1
  14. CVE-2020-22035

    Высокий · CVSS 8.8EPSS 1,17%Есть исправление

    CVE-2020-22035

    A heap-based Buffer Overflow vulnerability exists in FFmpeg 4.2 in get_block_row at libavfilter/vf_bm3d.c, which might lead to memory corruption and other potential consequences.

    • Обновитесь до 7:4.2.7-0ubuntu0.1
  15. CVE-2020-22034

    Высокий · CVSS 8.8EPSS 1,62%Есть исправление

    CVE-2020-22034

    A heap-based Buffer Overflow vulnerability exists FFmpeg 4.2 at libavfilter/vf_floodfill.c, which might lead to memory corruption and other potential consequences.

    • Обновитесь до 7:4.2.7-0ubuntu0.1
  16. CVE-2020-22033

    Средний · CVSS 6.5EPSS 1,5%Есть исправление

    CVE-2020-22033

    A heap-based Buffer Overflow Vulnerability exists FFmpeg 4.2 at libavfilter/vf_vmafmotion.c in convolution_y_8bit, which could let a remote malicious user cause a Denial of Service.

    • Обновитесь до 7:4.2.7-0ubuntu0.1
  17. CVE-2020-22032

    Высокий · CVSS 8.8EPSS 1,84%Есть исправление

    CVE-2020-22032

    A heap-based Buffer Overflow vulnerability exists FFmpeg 4.2 at libavfilter/vf_edgedetect.c in gaussian_blur, which might lead to memory corruption and other potential consequences.

    • Обновитесь до 7:4.2.7-0ubuntu0.1
  18. CVE-2020-22016

    Высокий · CVSS 8.8EPSS 1,6%Есть исправление

    CVE-2020-22016

    A heap-based Buffer Overflow vulnerability in FFmpeg 4.2 at libavcodec/get_bits.h when writing .mov files, which might lead to memory corruption and other potential consequences.

    • Обновитесь до 7:4.2.4-1ubuntu0.1
  19. CVE-2020-22017

    Высокий · CVSS 8.8EPSS 1,43%Есть исправление

    CVE-2020-22017

    A heap-based Buffer Overflow vulnerability exists in FFmpeg 4.2 at ff_fill_rectangle in libavfilter/drawutils.c, which might lead to memory corruption and other potential consequences.

    • Обновитесь до 7:4.2.7-0ubuntu0.1
  20. CVE-2020-22022

    Высокий · CVSS 8.8EPSS 1,6%Есть исправление

    CVE-2020-22022

    A heap-based Buffer Overflow vulnerability exists in FFmpeg 4.2 in filter_frame at libavfilter/vf_fieldorder.c, which might lead to memory corruption and other potential consequences.

    • Обновитесь до 7:4.2.7-0ubuntu0.1

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →