Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-gcpj-pp7m-cw8v

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

dwa_uncompress in libavcodec/exr.c in FFmpeg 4.4 allows an out-of-bounds array access because dc_count is not strictly checked.

dwa_uncompress in libavcodec/exr.c in FFmpeg 4.4 allows an out-of-bounds array access because dc_count is not strictly checked.

EPSS

Процентиль: 72%
0.01356
Низкий

8.8 High

CVSS3

Дефекты

CWE-129

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 5 лет назад

dwa_uncompress in libavcodec/exr.c in FFmpeg 4.4 allows an out-of-bounds array access because dc_count is not strictly checked.

CVSS3: 8.8
nvd
больше 5 лет назад

dwa_uncompress in libavcodec/exr.c in FFmpeg 4.4 allows an out-of-bounds array access because dc_count is not strictly checked.

CVSS3: 8.8
debian
больше 5 лет назад

dwa_uncompress in libavcodec/exr.c in FFmpeg 4.4 allows an out-of-boun ...

CVSS3: 8.8
fstec
больше 5 лет назад

Уязвимость функции dwa_uncompress компонента libavcodec/exr.c мультимедийной библиотеки FFmpeg, связанная с непроверенным индексированием массива, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 8.8
altlinux
больше 4 лет назад

ALT-PU-2022-1821: package `ffmpeg` update to version 4.4.1-alt1

EPSS

Процентиль: 72%
0.01356
Низкий

8.8 High

CVSS3

Дефекты

CWE-129