CVE-2022-38855

Опубликовано: 15 сент. 2022

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

Certain The MPlayer Project products are vulnerable to Buffer Overflow via function gen_sh_video () of mplayer/libmpdemux/demux_mov.c. This affects mplayer SVN-r38374-13.0.1 and mencoder SVN-r38374-13.0.1.

Ссылки

https://lists.debian.org/debian-lts-announce/2022/12/msg00042.html
Mailing List
Third Party Advisory
https://trac.mplayerhq.hu/ticket/2392
Exploit
Issue Tracking
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2022/12/msg00042.html
Mailing List
Third Party Advisory
https://trac.mplayerhq.hu/ticket/2392
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mplayerhq:mencoder:svn-r38374-13.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mplayerhq:mplayer:svn-r38374-13.0.1:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 11%

0.00039

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVE-2022-38855

CVSS3: 5.5

ubuntu

почти 3 года назад

CVE-2022-38855

CVSS3: 5.5

debian

почти 3 года назад

Certain The MPlayer Project products are vulnerable to Buffer Overflow ...

GHSA-m7v6-38x6-p6ph

CVSS3: 5.5

github

почти 3 года назад

BDU:2024-05842

CVSS3: 5.5

fstec

почти 3 года назад

Уязвимость функции gen_sh_video() медиаплеера Mplayer, связанная с записью за пределами границ памяти, позволяющая нарушителю вызвать отказ в обслуживании

ROS-20240730-01

CVSS3: 5.5

redos

11 месяцев назад

Множественные уязвимости mplayer

EPSS

Процентиль: 11%

0.00039

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-787