CVE-2022-38865

Опубликовано: 15 сент. 2022

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

Certain The MPlayer Project products are vulnerable to Divide By Zero via the function demux_avi_read_packet of libmpdemux/demux_avi.c. This affects mplyer SVN-r38374-13.0.1 and mencoder SVN-r38374-13.0.1.

Ссылки

https://lists.debian.org/debian-lts-announce/2022/12/msg00042.html
Mailing List
Third Party Advisory
https://trac.mplayerhq.hu/ticket/2401
Exploit
Issue Tracking
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2022/12/msg00042.html
Mailing List
Third Party Advisory
https://trac.mplayerhq.hu/ticket/2401
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mplayerhq:mencoder:svn-r38374-13.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mplayerhq:mplayer:svn-r38374-13.0.1:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 7%

0.00032

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-369

Связанные уязвимости

CVE-2022-38865

CVSS3: 5.5

ubuntu

почти 3 года назад

CVE-2022-38865

CVSS3: 5.5

debian

почти 3 года назад

Certain The MPlayer Project products are vulnerable to Divide By Zero ...

GHSA-hc88-g42g-7pc8

CVSS3: 5.5

github

почти 3 года назад

BDU:2024-05837

CVSS3: 5.5

fstec

почти 3 года назад

Уязвимость функции demux_avi_read_packet() медиаплеера Mplayer, связанная с отсутствием проверки деления на ноль, позволяющая нарушителю вызвать отказ в обслуживании

ROS-20240730-01

CVSS3: 5.5

redos

11 месяцев назад

Множественные уязвимости mplayer

EPSS

Процентиль: 7%

0.00032

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-369