CVE-2013-0899

Опубликовано: 23 фев. 2013

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Integer overflow in the padding implementation in the opus_packet_parse_impl function in src/opus_decoder.c in Opus before 1.0.2, as used in Google Chrome before 25.0.1364.97 on Windows and Linux and before 25.0.1364.99 on Mac OS X and other products, allows remote attackers to cause a denial of service (out-of-bounds read) via a long packet.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:opus-codec:opus:*:*:*:*:*:*:*:*

Версия до 1.0.2 (исключая)

cpe:2.3:a:google:chrome:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 25.0.1364.97 (исключая)

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 25.0.1364.99 (исключая)

Одно из

cpe:2.3:o:apple:ipados:-:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:-:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:opensuse:opensuse:12.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:12.2:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01102

Низкий

5 Medium

CVSS2

Дефекты

CWE-190

Связанные уязвимости

CVE-2013-0899

ubuntu

почти 13 лет назад

CVE-2013-0899

debian

почти 13 лет назад

Integer overflow in the padding implementation in the opus_packet_pars ...

GHSA-73r9-pvh7-9jvg

github

больше 3 лет назад

EPSS

Процентиль: 78%

0.01102

Низкий

5 Medium

CVSS2

Дефекты

CWE-190