BDU:2023-03113

Опубликовано: 16 мая 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость классов MP4BytesProperty и MP4StringProperty библиотеки для создания, изменения и чтения MP4-файлов mp4v2 связана с выходом операции за границы буфера в памяти при обработке значений переменной count. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

mp4v2

Версия ПО

2.1.3 (mp4v2)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/enzo1982/mp4v2/commit/0f97a87685c8fcf9d7b9b21167265b21b1c34cc5

https://mp4v2.org/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-33716
CVE

EPSS

Процентиль: 15%

0.0005

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-33716

CVSS3: 5.5

ubuntu

больше 2 лет назад

mp4v2 v2.1.3 was discovered to contain a memory leak via the class MP4StringProperty at mp4property.cpp.

CVE-2023-33716

CVSS3: 5.5

nvd

больше 2 лет назад

mp4v2 v2.1.3 was discovered to contain a memory leak via the class MP4StringProperty at mp4property.cpp.

CVE-2023-33716

CVSS3: 5.5

debian

больше 2 лет назад

mp4v2 v2.1.3 was discovered to contain a memory leak via the class MP4 ...

GHSA-4f98-pqgf-7wqw

CVSS3: 5.5

github

больше 2 лет назад

mp4v2 v2.1.3 was discovered to contain a memory leak via the class MP4StringProperty at mp4property.cpp.

EPSS

Процентиль: 15%

0.0005

Низкий

8.8 High

CVSS3

10 Critical

CVSS2