Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-00245

Опубликовано: 06 нояб. 2023
Источник: fstec
CVSS3: 5.5
CVSS2: 5.2

Описание

Уязвимость мультимедийной библиотеки FFmpeg связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привелегии

Вендор

АО «ИВК»
FFmpeg team

Наименование ПО

Альт 8 СП
АЛЬТ СП 10
FFmpeg

Версия ПО

- (Альт 8 СП)
- (АЛЬТ СП 10)
до 6.1 (FFmpeg)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» Альт 8 СП -
АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://ffmpeg.org/security.html
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

5.5 Medium

CVSS3

5.2 Medium

CVSS2

Связанные уязвимости

CVSS3: 8.8
altlinux
больше 2 лет назад

ALT-PU-2024-10865: package `ffmpeg` update to version 4.4.5-alt1

5.5 Medium

CVSS3

5.2 Medium

CVSS2