CVE-2022-47092

Опубликовано: 05 янв. 2023

Источник: nvd

CVSS3: 7.1

EPSS Низкий

Описание

GPAC MP4box 2.1-DEV-rev574-g9d5bb184b is contains an Integer overflow vulnerability in gf_hevc_read_sps_bs_internal function of media_tools/av_parsers.c:8316

Ссылки

https://github.com/gpac/gpac/issues/2347
Exploit
Issue Tracking
Third Party Advisory
https://github.com/gpac/gpac/issues/2347
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gpac:gpac:*:*:*:*:*:*:*:*

Версия до 2.2.0 (исключая)

EPSS

Процентиль: 10%

0.00035

Низкий

7.1 High

CVSS3

Дефекты

CWE-190

Связанные уязвимости

CVE-2022-47092

CVSS3: 7.1

ubuntu

около 3 лет назад

GPAC MP4box 2.1-DEV-rev574-g9d5bb184b is contains an Integer overflow vulnerability in gf_hevc_read_sps_bs_internal function of media_tools/av_parsers.c:8316

CVE-2022-47092

CVSS3: 7.1

debian

около 3 лет назад

GPAC MP4box 2.1-DEV-rev574-g9d5bb184b is contains an Integer overflow ...

GHSA-wcwr-46gq-8hvj

CVSS3: 7.1

github

около 3 лет назад

GPAC MP4box 2.1-DEV-rev574-g9d5bb184b is contains an Integer overflow vulnerability in gf_hevc_read_sps_bs_internal function of media_tools/av_parsers.c:8316

BDU:2025-05230

CVSS3: 7.1

fstec

почти 3 года назад

Уязвимость функции gf_hevc_read_sps_bs_internal(media_tools/av_parsers.c) команды MP4Box мультимедийной платформы GPAC, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 10%

0.00035

Низкий

7.1 High

CVSS3

Дефекты

CWE-190