CVE-2020-12284

緊急 9.8CVE-2020-12284 · 28/04/2020 公開 · 17/06/2026 更新

要点

CVE-2020-12284 は ffmpeg (ffmpeg) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.9%（全脆弱性の 90.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ffmpeg ffmpeg	`= 4.1= 4.2.2`	修正版なし

概要

cbs_jpeg_split_fragment in libavcodec/cbs_jpeg.c in FFmpeg 4.1 and 4.2.2 has a heap-based buffer overflow during JPEG_MARKER_SOS handling because of a missing length check.

参考情報

bugs.chromium.org/p/oss-fuzz/issues/detail · Exploit
FFmpeg/FFmpeg commit 1812352 · Patch
FFmpeg/FFmpeg commit a3a3730 · Patch
security.gentoo.org/glsa/202007-58 · Third Party Advisory
usn.ubuntu.com/4431-1 · Third Party Advisory
debian.org/security/2020/dsa-4722 · Third Party Advisory

ffmpeg のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2020-12284 は ffmpeg (ffmpeg) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：3.9%（全脆弱性の 90.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

ffmpeg

= 4.1= 4.2.2

修正版なし

ffmpeg のその他の脆弱性

すべて見る →