CVE-2020-22056

Опубликовано: 02 июн. 2021

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

A Denial of Service vulnerability exists in FFmpeg 4.2 due to a memory leak in the config_input function in af_acrossover.c.

Ссылки

https://trac.ffmpeg.org/ticket/8304
Exploit
Issue Tracking
Vendor Advisory
https://trac.ffmpeg.org/ticket/8304
Exploit
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ffmpeg:ffmpeg:4.2:-:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00437

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-401

Связанные уязвимости

CVE-2020-22056

CVSS3: 6.5

ubuntu

больше 4 лет назад

A Denial of Service vulnerability exists in FFmpeg 4.2 due to a memory leak in the config_input function in af_acrossover.c.

CVE-2020-22056

CVSS3: 6.5

debian

больше 4 лет назад

A Denial of Service vulnerability exists in FFmpeg 4.2 due to a memory ...

GHSA-jc29-447w-5f82

github

больше 3 лет назад

A Denial of Service vulnerability exists in FFmpeg 4.2 due to a memory leak in the config_input function in af_acrossover.c.

BDU:2024-09040

CVSS3: 6.5

fstec

больше 6 лет назад

Уязвимость функции config_input компонента af_acrossover.c мультимедийной библиотеки FFmpeg, связанная с неправильным освобождением памяти перед удалением последней ссылки, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 63%

0.00437

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-401