Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-28435

Опубликовано: 25 июл. 2022
Источник: nvd
CVSS3: 9.4
CVSS3: 9.8
EPSS Низкий

Описание

This affects all versions of package ffmpeg-sdk. The injection point is located in line 9 in index.js.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:ffmpeg-sdk_project:ffmpeg-sdk:*:*:*:*:*:node.js:*:*

EPSS

Процентиль: 66%
0.00513
Низкий

9.4 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

ffmpeg-sdk vulnerable to OS Command Injection

EPSS

Процентиль: 66%
0.00513
Низкий

9.4 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-77