Переполнение буфера в FFmpeg

Дата публикации:

19.04.2019

Дата изменения:

21.04.2019

Всего просмотров:

539

Опасность:

Высокая

Наличие исправления:

Да

Количество уязвимостей:

CVSSv2 рейтинг:

(7.7 [CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]) = Base:0/Temporal:0

CVE ID:

CVE-2019-11339

Вектор эксплуатации:

Удаленная

Воздействие:

Компрометация системы

CWE ID:

Нет данных

Наличие эксплоита:

Нет данных

Уязвимые продукты:

FFmpeg 3.x
FFmpeg 2.x
FFmpeg 1.x
FFmpeg 0.x

Уязвимые версии:
FFmpeg версии 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.1, 4.1.1

Описание:

Переполнение буфера в FFmpeg

Решение: Установите исправление с сайта производителя.

Ссылки: https://www.cybersecurity-help.cz/vdb/SB2019041901