摘要:
Integer overflow vulnerability in FFmpeg before n6.1, allows remote attackers to execute arbitrary code via the jpegxl_anim_read_packet component in the JPEG XL Animation decoder.
安全等级: Low
公告ID: KylinSec-SA-2025-2427
发布日期: 2025年5月30日
关联CVE: CVE-2024-22860
FFmpeg n6.1版本之前存在整数溢出漏洞，远程攻击者可通过JPEG XL动画解码器中的jpegxl_anim_read_packet组件执行任意代码。该漏洞源于数值运算边界校验缺失，攻击者可构造恶意编码数据触发整数溢出，最终导致代码执行及系统沦陷。建议受影响用户尽快升级至修复版本。
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2024-22860 | KY3.4-5A | ffmpeg | Unaffected |
| CVE-2024-22860 | V6 | ffmpeg | Unaffected |
