CVE-2022-38864

Опубликовано: 15 сент. 2022

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

Certain The MPlayer Project products are vulnerable to Buffer Overflow via the function mp_unescape03() of libmpdemux/mpeg_hdr.c. This affects mencoder SVN-r38374-13.0.1 and mplayer SVN-r38374-13.0.1.

Ссылки

https://lists.debian.org/debian-lts-announce/2022/12/msg00042.html
Mailing List
Third Party Advisory
https://trac.mplayerhq.hu/ticket/2406
Exploit
Issue Tracking
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2022/12/msg00042.html
Mailing List
Third Party Advisory
https://trac.mplayerhq.hu/ticket/2406
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mplayerhq:mencoder:svn-r38374-13.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mplayerhq:mplayer:svn-r38374-13.0.1:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 11%

0.00039

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVE-2022-38864

CVSS3: 5.5

ubuntu

почти 3 года назад

CVE-2022-38864

CVSS3: 5.5

debian

почти 3 года назад

Certain The MPlayer Project products are vulnerable to Buffer Overflow ...

GHSA-2r89-wvrg-9qjh

CVSS3: 5.5

github

почти 3 года назад

BDU:2024-05838

CVSS3: 5.5

fstec

почти 3 года назад

Уязвимость функции mp_unescape03() медиаплеера Mplayer, связанная с записью за пределами границ памяти, позволяющая нарушителю вызвать отказ в обслуживании

ROS-20240730-01

CVSS3: 5.5

redos

11 месяцев назад

Множественные уязвимости mplayer

EPSS

Процентиль: 11%

0.00039

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-787