VDB
BDU%3A2025-02247
BDU%3A2025-02247
PUBLISHED
CVSS 10 CRITICAL
Уязвимость функции new_stream_audio в файле fftools/ffmpeg_mux_init.c мультимедийной библиотеки FFmpeg, позволяющая нарушителю выполнить произвольный код
Risk Scores
CVSS 2.0
10
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| ООО «Ред Софт», FFmpeg team | РЕД ОС (запись в едином реестре российских программ №3751), FFmpeg | |
| n/a | n/a | n/a |
Timeline
- Jan 3, 2025 CVE Published
- Jan 3, 2025 PoC Published
- Jan 3, 2025 PoC Published
- May 20, 2025 CVE Updated
- Sep 3, 2025 PoC Published
- Oct 16, 2025 PoC Published
References
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory
- https://github.com/ffmpeg/ffmpeg/commit/ced5c5fdb8634d39ca9472a2026b2d2fea16c4e5 url
- https://github.com/FFmpeg/FFmpeg/blob/n6.1.1/fftools/ffmpeg_mux_init.c#L886 advisory
- https://gist.github.com/1047524396/d7d4ea8055b75c4a9f9bbcff31d21423 advisory