Bug 34130 - ffmpeg new security issue CVE-2024-12361
Summary: ffmpeg new security issue CVE-2024-12361
Status: RESOLVED FIXED
Alias: None
Product: Mageia
Classification: Unclassified
Component: Security (show other bugs)
Version: 9
Hardware: All Linux
Priority: Normal normal
Target Milestone: ---
Assignee: QA Team
QA Contact: Sec team
URL:
Whiteboard: MGA9-64-OK
Keywords: advisory, validated_update
Depends on:
Blocks:
 
Reported: 2025-03-24 14:08 CET by Nicolas Salguero
Modified: 2025-03-26 04:44 CET (History)
4 users (show)

See Also:
Source RPM: ffmpeg-5.1.6-1.4.mga9.src.rpm
CVE: CVE-2024-12361
Status comment:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Nicolas Salguero 2025-03-24 14:08:15 CET

Source RPM: (none) => ffmpeg-5.1.6-1.4.mga9.src.rpm
CVE: (none) => CVE-2024-12361

Comment 1 Nicolas Salguero 2025-03-24 14:53:55 CET 
Suggested advisory:
========================

The updated packages fix a security vulnerability:

FFmpeg NULL Pointer Dereference. (CVE-2024-12361)

References:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RJNUZFKKYTUNYVVV4IRSNIJAOCMVCKVS/
========================

Updated packages in core/updates_testing:
========================
ffmpeg-5.1.6-1.5.mga9
lib(64)avcodec59-5.1.6-1.5.mga9
lib(64)avfilter8-5.1.6-1.5.mga9
lib(64)avformat59-5.1.6-1.5.mga9
lib(64)avutil57-5.1.6-1.5.mga9
lib(64)ffmpeg-devel-5.1.6-1.5.mga9
lib(64)ffmpeg-static-devel-5.1.6-1.5.mga9
lib(64)postproc56-5.1.6-1.5.mga9
lib(64)swresample4-5.1.6-1.5.mga9
lib(64)swscaler6-5.1.6-1.5.mga9

from SRPM:
ffmpeg-5.1.6-1.5.mga9.src.rpm

Updated packages in tainted/updates_testing:
========================
ffmpeg-5.1.6-1.5.mga9.tainted
lib(64)avcodec59-5.1.6-1.5.mga9.tainted
lib(64)avfilter8-5.1.6-1.5.mga9.tainted
lib(64)avformat59-5.1.6-1.5.mga9.tainted
lib(64)avutil57-5.1.6-1.5.mga9.tainted
lib(64)ffmpeg-devel-5.1.6-1.5.mga9.tainted
lib(64)ffmpeg-static-devel-5.1.6-1.5.mga9.tainted
lib(64)postproc56-5.1.6-1.5.mga9.tainted
lib(64)swresample4-5.1.6-1.5.mga9.tainted
lib(64)swscaler6-5.1.6-1.5.mga9.tainted

from SRPM:
ffmpeg-5.1.6-1.5.mga9.tainted.src.rpm

Assignee: bugsquad => qa-bugs
Status: NEW => ASSIGNED

Comment 2 Herman Viaene 2025-03-24 16:20:17 CET 
MGA9-64 Plasma Wayland on Compaq H000SB
No installation issues, first install and test core versions, the tainted.
Testing each time by using ffplay on mp4, mpg and avi files.
All worked OK.

CC: (none) => herman.viaene

PC LX 2025-03-24 18:00:27 CET

CC: (none) => mageia

katnatek 2025-03-24 18:47:32 CET

Keywords: (none) => advisory

Comment 3 katnatek 2025-03-24 19:14:04 CET 
RH x86_64

core packages

installing lib64avcodec59-5.1.6-1.5.mga9.x86_64.rpm lib64swscaler6-5.1.6-1.5.mga9.x86_64.rpm lib64swresample4-5.1.6-1.5.mga9.x86_64.rpm lib64avformat59-5.1.6-1.5.mga9.x86_64.rpm lib64avfilter8-5.1.6-1.5.mga9.x86_64.rpm lib64avutil57-5.1.6-1.5.mga9.x86_64.rpm lib64postproc56-5.1.6-1.5.mga9.x86_64.rpm ffmpeg-5.1.6-1.5.mga9.x86_64.rpm from //home/katnatek/qa-testing/x86_64
Preparing...                     ##################################################################################################
      1/8: lib64avutil57         ##################################################################################################
      2/8: lib64swresample4      ##################################################################################################
      3/8: lib64avcodec59        ##################################################################################################
      4/8: lib64swscaler6        ##################################################################################################
      5/8: lib64postproc56       ##################################################################################################
      6/8: lib64avformat59       ##################################################################################################
      7/8: lib64avfilter8        ##################################################################################################
      8/8: ffmpeg                ##################################################################################################
      1/8: removing ffmpeg-5.1.6-1.4.mga9.tainted.x86_64
                                 ##################################################################################################
      2/8: removing lib64avformat59-5.1.6-1.4.mga9.tainted.x86_64
                                 ##################################################################################################
      3/8: removing lib64avfilter8-5.1.6-1.4.mga9.tainted.x86_64
                                 ##################################################################################################
      4/8: removing lib64avcodec59-5.1.6-1.4.mga9.tainted.x86_64
                                 ##################################################################################################
      5/8: removing lib64swresample4-5.1.6-1.4.mga9.tainted.x86_64
                                 ##################################################################################################
      6/8: removing lib64postproc56-5.1.6-1.4.mga9.tainted.x86_64
                                 ##################################################################################################
      7/8: removing lib64swscaler6-5.1.6-1.4.mga9.tainted.x86_64
                                 ##################################################################################################
      8/8: removing lib64avutil57-5.1.6-1.4.mga9.tainted.x86_64
                                 ##################################################################################################

Play audio and video files with ffplay OK
Comment 4 katnatek 2025-03-24 19:19:17 CET 
RH x86_64

tainted packages

installing lib64avformat59-5.1.6-1.5.mga9.tainted.x86_64.rpm lib64avcodec59-5.1.6-1.5.mga9.tainted.x86_64.rpm lib64avutil57-5.1.6-1.5.mga9.tainted.x86_64.rpm lib64postproc56-5.1.6-1.5.mga9.tainted.x86_64.rpm lib64avfilter8-5.1.6-1.5.mga9.tainted.x86_64.rpm lib64swscaler6-5.1.6-1.5.mga9.tainted.x86_64.rpm lib64swresample4-5.1.6-1.5.mga9.tainted.x86_64.rpm ffmpeg-5.1.6-1.5.mga9.tainted.x86_64.rpm from //home/katnatek/qa-testing/x86_64
Preparing...                     ##################################################################################################
      1/8: lib64avutil57         ##################################################################################################
      2/8: lib64swresample4      ##################################################################################################
      3/8: lib64avcodec59        ##################################################################################################
      4/8: lib64postproc56       ##################################################################################################
      5/8: lib64swscaler6        ##################################################################################################
      6/8: lib64avfilter8        ##################################################################################################
      7/8: lib64avformat59       ##################################################################################################
      8/8: ffmpeg                ##################################################################################################
      1/8: removing ffmpeg-5.1.6-1.5.mga9.x86_64
                                 ##################################################################################################
      2/8: removing lib64avformat59-5.1.6-1.5.mga9.x86_64
                                 ##################################################################################################
      3/8: removing lib64avfilter8-5.1.6-1.5.mga9.x86_64
                                 ##################################################################################################
      4/8: removing lib64avcodec59-5.1.6-1.5.mga9.x86_64
                                 ##################################################################################################
      5/8: removing lib64swresample4-5.1.6-1.5.mga9.x86_64
                                 ##################################################################################################
      6/8: removing lib64postproc56-5.1.6-1.5.mga9.x86_64
                                 ##################################################################################################
      7/8: removing lib64swscaler6-5.1.6-1.5.mga9.x86_64
                                 ##################################################################################################
      8/8: removing lib64avutil57-5.1.6-1.5.mga9.x86_64
                                 ##################################################################################################

Play audio and video files with ffplay OK
Herman Viaene 2025-03-25 11:25:08 CET

Whiteboard: (none) => MGA9-64-OK

Comment 5 Thomas Andrews 2025-03-25 16:30:25 CET 
Validating.

Keywords: (none) => validated_update
CC: (none) => andrewsfarm, sysadmin-bugs

Comment 6 Mageia Robot 2025-03-26 04:44:12 CET 
An update for this issue has been pushed to the Mageia Updates repository.

https://advisories.mageia.org/MGASA-2025-0114.html

Resolution: (none) => FIXED
Status: ASSIGNED => RESOLVED
Note You need to log in before you can comment on or make changes to this bug.