CVE-2022-47089

Опубликовано: 05 янв. 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

GPAC MP4box 2.1-DEV-rev574-g9d5bb184b is vulnerable to Buffer Overflow via gf_vvc_read_sps_bs_internal function of media_tools/av_parsers.c

Ссылки

https://github.com/gpac/gpac/issues/2338
Exploit
Issue Tracking
Third Party Advisory
https://github.com/gpac/gpac/issues/2338
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gpac:gpac:*:*:*:*:*:*:*:*

Версия до 2.2.0 (исключая)

EPSS

Процентиль: 17%

0.00054

Низкий

7.8 High

CVSS3

Дефекты

CWE-120

Связанные уязвимости

CVE-2022-47089

CVSS3: 7.8

ubuntu

около 3 лет назад

GPAC MP4box 2.1-DEV-rev574-g9d5bb184b is vulnerable to Buffer Overflow via gf_vvc_read_sps_bs_internal function of media_tools/av_parsers.c

CVE-2022-47089

CVSS3: 7.8

debian

около 3 лет назад

GPAC MP4box 2.1-DEV-rev574-g9d5bb184b is vulnerable to Buffer Overflow ...

GHSA-fqrf-ffcm-h652

CVSS3: 7.8

github

около 3 лет назад

GPAC MP4box 2.1-DEV-rev574-g9d5bb184b is vulnerable to Buffer Overflow via gf_vvc_read_sps_bs_internal function of media_tools/av_parsers.c

BDU:2025-05229

CVSS3: 7.8

fstec

почти 3 года назад

Уязвимость функции gf_vvc_read_sps_bs_internal(media_tools/av_parsers.c) команды MP4Box мультимедийной платформы GPAC, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 17%

0.00054

Низкий

7.8 High

CVSS3

Дефекты

CWE-120