Уязвимости БДУ ФСТЭК

Уязвимость декодера TSMF FFmpeg RDP-клиента FreeRDP, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-67290

Устранение: Уязвимость устранена

Уязвимость функции av_bprint_finalize() утилиты zmqsend мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-30999

Устранение: Уязвимость устранена

Уязвимость функции read_global_param() мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-30997

Устранение: Уязвимость устранена

Уязвимость утилиты zmqsend мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-30998

Устранение: Уязвимость устранена

Уязвимость функции decode_dlta() файла libavcodec/rasc.c видеодекодера RASC мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-58049

Устранение: Уязвимость устранена

Уязвимость декодера MagicYUV платформы для обработки медаифайлов FFmpeg, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-8461

Устранение: Уязвимость устранена

Уязвимость мультимедийной библиотеки FFmpeg, связанная с целочисленным переполнением, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Соответствие: CVE-2026-40962

Устранение: Уязвимость устранена

Уязвимость мультимедийной библиотеки Ffmpeg, связанная с чтением данных за границами буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2025-69693

Устранение: Уязвимость устранена

Уязвимость мультимедийной библиотеки FFmpeg, связанная с ошибками разыменования указателя, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2025-7700

Устранение: Уязвимость устранена

Уязвимость функции yuv2ya16_X_c_template() компонента libswscale/output.c мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-63757

Устранение: Уязвимость устранена

Уязвимость мультимедийной библиотеки FFmpeg, связанная с неправильным контролем идентификаторов ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2023-6604

Устранение: Уязвимость устранена

Уязвимость мультимедийной библиотеки FFmpeg, связанная с неправильным контролем идентификатора ресурсов, позволяющая нарушителю получить доступ к конфиденциальным данным

Соответствие: CVE-2023-6602

Устранение: Уязвимость устранена

Уязвимость мультимедийной библиотеки FFmpeg, связанная с неправильным контролем идентификаторов ресурсов, позволяющая нарушителю получить доступ к конфиденциальным данным

Соответствие: CVE-2023-6601

Устранение: Уязвимость устранена

Уязвимость компонента jpeg2000dec мультимедийной библиотеки FFmpeg, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании

Соответствие: CVE-2025-9951

Устранение: Уязвимость устранена

Уязвимость мультимедийной библиотеки FFmpeg, связанная с разыменованием указателя NULL, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-6603

Устранение: Уязвимость устранена

Уязвимость функции uncompressed_data мультимедийной библиотеки FFmpeg, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-59732

Устранение: Уязвимость устранена

Уязвимость функции stored_frame мультимедийной библиотеки FFmpeg, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-59734

Устранение: Уязвимость устранена

Уязвимость функции rle_raw_size мультимедийной библиотеки FFmpeg, позволяющая нарушителю выполнить произвольный код

Соответствие: CVE-2025-59731

Устранение: Уязвимость устранена

Уязвимость функции process_frame_obj мультимедийной библиотеки FFmpeg, позволяющая нарушителю выполнить произвольный код

Соответствие: CVE-2025-59730

Устранение: Уязвимость устранена

Уязвимость мультимедийной библиотеки FFmpeg, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-59728

Устранение: Уязвимость устранена

Уязвимость мультимедийной библиотеки FFmpeg, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Соответствие: CVE-2025-59729

Устранение: Уязвимость устранена

Уязвимость функции dwa_uncompress() компонента OpenEXR File Decoder мультимедийной библиотеки FFmpeg, позволяющая нарушителю выполнить произвольный код

Соответствие: CVE-2025-59733

Устранение: Уязвимость устранена

Уязвимость функции inavi_add_ientry мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2020-22039

Устранение: Уязвимость устранена

Уязвимость функции v_frame_alloc компонента frame.c мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2020-22040

Устранение: Уязвимость устранена

Уязвимость функции link_filter_inouts компонента libavfilter/graphparser.c мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2020-22042

Устранение: Уязвимость устранена

Уязвимость функции fifo_alloc_common компонента libavutil/fifo.c мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2020-22043

Устранение: Уязвимость устранена

Уязвимость мультимедийной библиотеки FFmpeg, связанная с целочисленным переполнением, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2024-36619

Устранение: Уязвимость устранена

Уязвимость мультимедийной библиотеки FFmpeg, связанная с неправильным контролем идентификаторов ресурсов («внедрение ресурсов»), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и нарушить её целостность

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-6605

Устранение: Уязвимость устранена

Уязвимость функции ff_aac_search_for_tns компонента libavcodec/aacenc_tns.c мультимедийной библиотеки FFmpeg, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, нарушить её целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-1594

Устранение: Уязвимость устранена

Уязвимость функции config_input() мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2025-10256

Устранение: Уязвимость устранена

Уязвимость функции hls_prediction_unit мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать отказ в обслуживании

Устранение: Уязвимость устранена

Уязвимость функции mov_read_trak библиотеки libavformat мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2025-1373

Устранение: Уязвимость устранена

Уязвимость функции h_subpel_filters_outer мультимедийной библиотеки Ffmpeg, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-35367

Устранение: Уязвимость устранена

Уязвимость модуля avcodec/speexdec.c мультимедийной библиотеки Ffmpeg, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2024-35369

Устранение: Уязвимость устранена

Уязвимость демультиплексора для файлов AVI библиотеки libavformat мультимедийной библиотеки Ffmpeg, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2024-36618

Устранение: Уязвимость устранена

Уязвимость мультимедийной библиотеки Ffmpeg, связанная с чтением данных за границами буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2025-0518

Устранение: Уязвимость устранена

Уязвимость функции audio_element_obu() библиотеки libavformat мультимедийной среды Ffmpeg, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2025-1816

Устранение: Уязвимость устранена

Уязвимость функции new_stream_audio в файле fftools/ffmpeg_mux_init.c мультимедийной библиотеки FFmpeg, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-35365

Устранение: Уязвимость устранена

Уязвимость библиотеки кодирования для создания видеопотоков libx264 мультимедийной библиотеки FFmpeg, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2025-25467

Устранение: Уязвимость устранена

Уязвимость библиотеки фильтрации аудио/видео libavfilter мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-22919

Устранение: Уязвимость устранена

Уязвимость функции avformat_free_context() библиотеки для мультиплексирования и демультиплексирования медиаконтейнеров libavformat мультимедийной библиотеки FFmpeg, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Соответствие: CVE-2025-25473

Устранение: Уязвимость устранена

Уязвимость библиотеки для мультиплексирования и демультиплексирования медиаконтейнеров libavformat мультимедийной библиотеки FFmpeg, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Соответствие: CVE-2025-25471

Устранение: Уязвимость устранена

Уязвимость библиотеки для кодирования и декодирования аудио и видео файлов libavcodec мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-22921

Устранение: Уязвимость устранена

Уязвимость библиотеки утилит libavutil мультимедийной библиотеки FFmpeg, позволяющая нарушителю раскрыть защищаемую информацию

Соответствие: CVE-2025-25469

Устранение: Уязвимость устранена

Уязвимость библиотеки утилит libavutil мультимедийной библиотеки FFmpeg, позволяющая нарушителю раскрыть защищаемую информацию

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-25468

Устранение: Уязвимость устранена

Уязвимость функции av_hwframe_ctx_init мультимедийной библиотеки FFmpeg, позволяющая нарушителю оказать воздействие на целостность данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-31578

Устранение: Уязвимость устранена

Уязвимость функции parse_options компонента sbgdec.c модуля libavformat мультимедийной библиотеки FFmpeg, позволяющая нарушителю нарушить вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-35366

Устранение: Уязвимость устранена

Уязвимость компонента libavformat/westwood_vqa.c мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-36616

Устранение: Уязвимость устранена

Уязвимость декодера CAF мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2024-36617

Устранение: Уязвимость устранена

Уязвимость демультиплексора DXA мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2024-36613

Устранение: Уязвимость устранена