Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7868-q65j-wpj2

Опубликовано: 13 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 7.8

Описание

Integer overflow in the ape_decode_frame function in libavcodec/apedec.c in FFmpeg 2.4 through 3.3.2 allows remote attackers to cause a denial of service (out-of-array access and application crash) or possibly have unspecified other impact via a crafted APE file.

Integer overflow in the ape_decode_frame function in libavcodec/apedec.c in FFmpeg 2.4 through 3.3.2 allows remote attackers to cause a denial of service (out-of-array access and application crash) or possibly have unspecified other impact via a crafted APE file.

EPSS

Процентиль: 76%
0.01608
Низкий

7.8 High

CVSS3

Дефекты

CWE-125

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 9 лет назад

Integer overflow in the ape_decode_frame function in libavcodec/apedec.c in FFmpeg 2.4 through 3.3.2 allows remote attackers to cause a denial of service (out-of-array access and application crash) or possibly have unspecified other impact via a crafted APE file.

CVSS3: 7.8
nvd
больше 9 лет назад

Integer overflow in the ape_decode_frame function in libavcodec/apedec.c in FFmpeg 2.4 through 3.3.2 allows remote attackers to cause a denial of service (out-of-array access and application crash) or possibly have unspecified other impact via a crafted APE file.

CVSS3: 7.8
debian
больше 9 лет назад

Integer overflow in the ape_decode_frame function in libavcodec/apedec ...

CVSS3: 8.8
fstec
больше 9 лет назад

Уязвимость функции ape_decode_frame компонента libavcodec/apedec.c мультимедийной библиотеки FFmpeg, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 8.8
altlinux
больше 9 лет назад

ALT-PU-2017-1960: package `ffmpeg` update to version 3.3.3-alt1

EPSS

Процентиль: 76%
0.01608
Низкий

7.8 High

CVSS3

Дефекты

CWE-125