CVE-2022-38863

Опубликовано: 15 сент. 2022

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

Certain The MPlayer Project products are vulnerable to Buffer Overflow via function mp_getbits() of libmpdemux/mpeg_hdr.c which affects mencoder and mplayer. This affects mecoder SVN-r38374-13.0.1 and mplayer SVN-r38374-13.0.1.

Ссылки

https://lists.debian.org/debian-lts-announce/2022/12/msg00042.html
Mailing List
Third Party Advisory
https://trac.mplayerhq.hu/ticket/2405
Exploit
Issue Tracking
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2022/12/msg00042.html
Mailing List
Third Party Advisory
https://trac.mplayerhq.hu/ticket/2405
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mplayerhq:mencoder:svn-r38374-13.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mplayerhq:mplayer:svn-r38374-13.0.1:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 12%

0.00041

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVE-2022-38863

CVSS3: 5.5

ubuntu

около 3 лет назад

CVE-2022-38863

CVSS3: 5.5

debian

около 3 лет назад

Certain The MPlayer Project products are vulnerable to Buffer Overflow ...

GHSA-wghf-9f32-mj4p

CVSS3: 5.5

github

около 3 лет назад

BDU:2024-05839

CVSS3: 5.5

fstec

около 3 лет назад

Уязвимость функции mp_getbits() медиаплеера Mplayer, связанная с записью за пределами границ памяти, позволяющая нарушителю вызвать отказ в обслуживании

ROS-20240730-01

CVSS3: 5.5

redos

больше 1 года назад

Множественные уязвимости mplayer

EPSS

Процентиль: 12%

0.00041

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-787