Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jhhh-mxj4-r289

Опубликовано: 27 янв. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Integer overflow vulnerability in FFmpeg before n6.1, allows remote attackers to execute arbitrary code via the jpegxl_anim_read_packet component in the JPEG XL Animation decoder.

Integer overflow vulnerability in FFmpeg before n6.1, allows remote attackers to execute arbitrary code via the jpegxl_anim_read_packet component in the JPEG XL Animation decoder.

EPSS

Процентиль: 71%
0.01307
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-190

Связанные уязвимости

CVSS3: 9.8
ubuntu
почти 3 года назад

Integer overflow vulnerability in FFmpeg before n6.1, allows remote attackers to execute arbitrary code via the jpegxl_anim_read_packet component in the JPEG XL Animation decoder.

CVSS3: 9.8
nvd
почти 3 года назад

Integer overflow vulnerability in FFmpeg before n6.1, allows remote attackers to execute arbitrary code via the jpegxl_anim_read_packet component in the JPEG XL Animation decoder.

CVSS3: 9.8
debian
почти 3 года назад

Integer overflow vulnerability in FFmpeg before n6.1, allows remote at ...

CVSS3: 6.3
fstec
около 3 лет назад

Уязвимость функции jpegxl_anim_read_packet() декодировщика JPEG XL мультимедийной библиотеки FFmpeg, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.8
altlinux
почти 3 года назад

ALT-PU-2024-18135: package `ffmpeg` update to version 6.1.1-alt1

EPSS

Процентиль: 71%
0.01307
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-190