目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2025-69693— ffmpeg 安全漏洞

EPSS 0.02% · P4
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2025-69693の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Out-of-bounds read in FFmpeg 8.0 and 8.0.1 RV60 video decoder (libavcodec/rv60dec.c). The quantization parameter (qp) validation at line 2267 only checks the lower bound (qp < 0) but is missing upper bound validation. The qp value can reach 65 (base value 63 from 6-bit frame header + offset +2 from read_qp_offset) while the rv60_qp_to_idx array has size 64 (valid indices 0-63). This results in out-of-bounds array access at lines 1554 (decode_cbp8), 1655 (decode_cbp16), and 1419/1421 (get_c4x4_set), potentially leading to memory disclosure or crash. A previous fix in commit 61cbcaf93f added validation only for intra frames. This vulnerability affects the released versions 8.0 (released 2025-08-22) and 8.0.1 (released 2025-11-20) and is fixed in git master commit 8abeb879df which will be included in FFmpeg 8.1.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
ffmpeg 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ffmpeg是meh.个人开发者的一个rust库。 ffmpeg 8.0版本和8.0.1版本存在安全漏洞，该漏洞源于量化参数验证缺失上限检查，可能导致越界读取、内存泄露或崩溃。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2025-69693の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2025-69693のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2026-03-16 · 21 CVEs total

CVE-2026-42346.3 MEDIUMSSCMS DDL SitesAddController.Submit.cs sql injection
CVE-2026-42405.3 MEDIUMOpen5GS CCA smf_s6b_sta_cb denial of service
CVE-2026-42334.3 MEDIUMThingsGateway download path traversal
CVE-2026-42223.8 LOWSSCMS download PathUtils.RemoveParentPath path traversal
CVE-2026-42182.5 LOWmyAEDES App aedes.me.beta EngageBayUtils.java information disclosure
CVE-2026-42432.5 LOWLa Nacion App app.lanacion.activity BuildConfig.java credentials storage
CVE-2026-42252.4 LOWCMS Made Simple User Management listusers.php cross site scripting
CVE-2025-69902kubectl-mcp-server 安全漏洞
CVE-2025-50881ITFlow 安全漏洞
CVE-2025-68971Forgejo 安全漏洞
CVE-2025-69768Chyrp 安全漏洞
CVE-2025-69808bareiron 安全漏洞
CVE-2025-69809bareiron 安全漏洞
CVE-2025-69727INDEX ÉDUCATION PRONOTE 安全漏洞
CVE-2025-66687Doom Launcher 安全漏洞
CVE-2025-65734GUnet OpenEclass 安全漏洞
CVE-2026-30405GoBGP 安全漏洞
CVE-2025-69783OpenEDR 安全漏洞
CVE-2025-69784OpenEDR 安全漏洞
CVE-2025-57543NetBox 安全漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2025-69693へのコメント

まだコメントはありません

コメントを残す