CVE-2022-38851

Опубликовано: 15 сент. 2022

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

Certain The MPlayer Project products are vulnerable to Out-of-bounds Read via function read_meta_record() of mplayer/libmpdemux/asfheader.c. This affects mplayer SVN-r38374-13.0.1 and mencoder SVN-r38374-13.0.1.

Ссылки

https://lists.debian.org/debian-lts-announce/2022/12/msg00042.html
Mailing List
Third Party Advisory
https://trac.mplayerhq.hu/ticket/2393
Exploit
Issue Tracking
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2022/12/msg00042.html
Mailing List
Third Party Advisory
https://trac.mplayerhq.hu/ticket/2393
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mplayerhq:mencoder:svn-r38374-13.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mplayerhq:mplayer:svn-r38374-13.0.1:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 7%

0.00032

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-125

Связанные уязвимости

CVE-2022-38851

CVSS3: 5.5

ubuntu

почти 3 года назад

CVE-2022-38851

CVSS3: 5.5

debian

почти 3 года назад

Certain The MPlayer Project products are vulnerable to Out-of-bounds R ...

GHSA-xq46-mjg4-6pcj

CVSS3: 5.5

github

почти 3 года назад

BDU:2024-05834

CVSS3: 5.5

fstec

почти 3 года назад

Уязвимость функции read_meta_record() медиаплеера Mplayer, связанная с чтением за границами памяти, позволяющая нарушителю вызвать отказ в обслуживании

ROS-20240730-01

CVSS3: 5.5

redos

11 месяцев назад

Множественные уязвимости mplayer

EPSS

Процентиль: 7%

0.00032

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-125