BDU:2024-05839

Опубликовано: 15 сент. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции mp_getbits() медиаплеера Mplayer связана с записью за пределами границ памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

The MPlayer Team

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

mplayer

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

1.5.1-2.20230228svn (mplayer)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для mplayer:

https://trac.mplayerhq.hu/ticket/2401

https://git.ffmpeg.org/gitweb/mplayer.git/commit/33d9295663c37a37216633d7e3f07e7155da6144

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-38863

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-38863

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-38863
CVE

EPSS

Процентиль: 11%

0.00039

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2022-38863

CVSS3: 5.5

ubuntu

почти 3 года назад

Certain The MPlayer Project products are vulnerable to Buffer Overflow via function mp_getbits() of libmpdemux/mpeg_hdr.c which affects mencoder and mplayer. This affects mecoder SVN-r38374-13.0.1 and mplayer SVN-r38374-13.0.1.

CVE-2022-38863

CVSS3: 5.5

nvd

почти 3 года назад

CVE-2022-38863

CVSS3: 5.5

debian

почти 3 года назад

Certain The MPlayer Project products are vulnerable to Buffer Overflow ...

GHSA-wghf-9f32-mj4p

CVSS3: 5.5

github

почти 3 года назад

ROS-20240730-01

CVSS3: 5.5

redos

11 месяцев назад

Множественные уязвимости mplayer

EPSS

Процентиль: 11%

0.00039

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2