CVE-2025-7700
Ffmpeg: null pointer dereference in ffmpeg als decoder (libavcodec/alsdec.c)
Résumé
Ffmpeg: null pointer dereference in ffmpeg als decoder (libavcodec/alsdec.c)
Description d'origine
La description telle que publiée par la source (souvent en anglais).
A flaw was found in FFmpeg’s ALS audio decoder, where it does not properly check for memory allocation failures. This can cause the application to crash when processing certain malformed audio files. While it does not lead to data theft or system control, it can be used to disrupt services and cause a denial of service.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2025-7700 ffmpeg Corrigé dans: 7:4.3.9-0+deb11u2
- Ubuntu UBUNTU-CVE-2025-7700 libav
Références
- advisory access.redhat.com
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- report bugzilla.redhat.com
- web github.com