「FFmpeg」に深刻な脆弱性 - 2023年11月のアップデートで修正済み

さまざまなコーデックに対応しており、動画や音声の処理に用いられる「FFmpeg」に複数の脆弱性が明らかとなった。2023年11月のアップデートで修正済みだという。

「JPEG XL」の処理に整数オーバーフローの脆弱性が存在し、リモートよりコードを実行されるおそれがある「CVE-2024-22860」「CVE-2024-22862」が明らかとなったもの。一部モジュールにサービス拒否が生じる「CVE-2024-22861」も判明している。

米国立標準技術研究所（NIST）の脆弱性データベース「NVD」では、共通脆弱性評価システム「CVSSv3.1」のベーススコアを、「CVE-2024-22860」および「CVE-2024-22862」については「9.8」、「CVE-2024-22861」は「7.5」と評価している。

重要度は、「CVE-2024-22860」「CVE-2024-22862」を4段階中もっとも高い「クリティカル（Critical）」、「CVE-2024-22861」を2番目に高い「高（High）」とレーティングした。

いずれも2024年1月に採番されたが、これら脆弱性については、2023年11月にリリースした「同6.1」にて修正済みだという。これまでも同バージョンにおいて、「CVE-2023-47342」「CVE-2023-47344」の修正を行ったことが明らかにされている。

（Security NEXT - 2024/02/07 ）ツイート