0x00 漏洞编号

• CVE-2024-31578

0x01 危险等级

• 高危

0x02 漏洞概述

FFmpeg是处理多媒体内容的开源库和工具的集合。

0x03 漏洞详情

CVE-2024-31578

漏洞类型：UAF

影响：任意代码执行

简述：FFmpeg < 7.0 版本中，由于av_hwframe_ctx_init函数中错误地假设frames_uninit函数是可重入的，未能正确处理失败情况。当vulkan_frames_init()调用失败时，将出现释放后使用漏洞。

0x04 影响版本

• FFmpeg < 7.0

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://ffmpeg.org/

原文始发于微信公众号（浅安安全）：漏洞预警 | FFmpeg释放后使用漏洞