CVE-2025-7700
Ffmpeg: null pointer dereference in ffmpeg als decoder (libavcodec/alsdec.c)
概要
Ffmpeg: null pointer dereference in ffmpeg als decoder (libavcodec/alsdec.c)
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
A flaw was found in FFmpeg’s ALS audio decoder, where it does not properly check for memory allocation failures. This can cause the application to crash when processing certain malformed audio files. While it does not lead to data theft or system control, it can be used to disrupt services and cause a denial of service.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2025-7700 ffmpeg 修正版: 7:4.3.9-0+deb11u2
- Ubuntu UBUNTU-CVE-2025-7700 libav
参照URL
- advisory access.redhat.com
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- report bugzilla.redhat.com
- web github.com