Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-pgjp-28w5-m45g

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 7.8

Описание

An issue was discovered in faad2 through 2.10.0. A stack-buffer-overflow exists in the function ftypin located in mp4read.c. It allows an attacker to cause Code Execution.

An issue was discovered in faad2 through 2.10.0. A stack-buffer-overflow exists in the function ftypin located in mp4read.c. It allows an attacker to cause Code Execution.

EPSS

Процентиль: 67%
0.0115
Низкий

7.8 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 7.8
ubuntu
около 5 лет назад

An issue was discovered in faad2 through 2.10.0. A stack-buffer-overflow exists in the function ftypin located in mp4read.c. It allows an attacker to cause Code Execution.

CVSS3: 7.8
nvd
около 5 лет назад

An issue was discovered in faad2 through 2.10.0. A stack-buffer-overflow exists in the function ftypin located in mp4read.c. It allows an attacker to cause Code Execution.

CVSS3: 7.8
debian
около 5 лет назад

An issue was discovered in faad2 through 2.10.0. A stack-buffer-overfl ...

CVSS3: 8.8
fstec
около 6 лет назад

Уязвимость функции ftypin компонента mp4read.c аудио декодера Freeware Advanced Audio Decoder 2 (FAAD2), позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 8.8
altlinux
больше 3 лет назад

ALT-PU-2023-1533: package `faad` update to version 2.10.1-alt1

EPSS

Процентиль: 67%
0.0115
Низкий

7.8 High

CVSS3

Дефекты

CWE-787