Vulnerabilidad en FFmpeg 6.1.1 (CVE-2024-35369)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-190 Desbordamiento o ajuste de enteros

Fecha de publicación:

29/11/2024

Última modificación:

03/06/2025

Descripción

En la versión n6.1.1 de FFmpeg, específicamente dentro del módulo avcodec/speexdec.c, existe una vulnerabilidad de seguridad potencial debido a una validación insuficiente de ciertos parámetros al analizar los datos adicionales del códec Speex. Esta vulnerabilidad podría generar condiciones de desbordamiento de números enteros, lo que podría generar un comportamiento indefinido o fallos durante el proceso de decodificación.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.50 MEDIA
Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto