CVE-2021-44956

Опубликовано: 08 фев. 2022

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

Two Heap based buffer overflow vulnerabilities exist in ffjpeg through 01.01.2021. It is similar to CVE-2020-23852. Issues that are in the jfif_decode function at ffjpeg/src/jfif.c (line 552) could cause a Denial of Service by using a crafted jpeg file.

Ссылки

https://github.com/rockcarry/ffjpeg/issues/43
Exploit
Issue Tracking
Third Party Advisory
https://github.com/rockcarry/ffjpeg/issues/43
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:rockcarry:ffjpeg:*:*:*:*:*:*:*:*

Версия до 2021-01-01 (включая)

EPSS

Процентиль: 51%

0.00278

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-74g3-jv9w-535w

CVSS3: 6.5

github

почти 4 года назад

BDU:2023-02427

CVSS3: 6.5

fstec

около 4 лет назад

Уязвимость функции jfif_decode() библиотеки для кодирования и декодирования jpeg-файлов ffjpe, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 51%

0.00278

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-787