Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-33815

Опубликовано: 03 июн. 2021
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Описание

dwa_uncompress in libavcodec/exr.c in FFmpeg 4.4 allows an out-of-bounds array access because dc_count is not strictly checked.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:ffmpeg:ffmpeg:4.4:*:*:*:*:*:*:*

EPSS

Процентиль: 72%
0.01356
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-129

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 5 лет назад

dwa_uncompress in libavcodec/exr.c in FFmpeg 4.4 allows an out-of-bounds array access because dc_count is not strictly checked.

CVSS3: 8.8
debian
больше 5 лет назад

dwa_uncompress in libavcodec/exr.c in FFmpeg 4.4 allows an out-of-boun ...

CVSS3: 8.8
github
больше 4 лет назад

dwa_uncompress in libavcodec/exr.c in FFmpeg 4.4 allows an out-of-bounds array access because dc_count is not strictly checked.

CVSS3: 8.8
fstec
больше 5 лет назад

Уязвимость функции dwa_uncompress компонента libavcodec/exr.c мультимедийной библиотеки FFmpeg, связанная с непроверенным индексированием массива, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 8.8
altlinux
больше 4 лет назад

ALT-PU-2022-1821: package `ffmpeg` update to version 4.4.1-alt1

EPSS

Процентиль: 72%
0.01356
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-129