CVE-2023-49502

Опубликовано: 19 апр. 2024

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Buffer Overflow vulnerability in Ffmpeg v.n6.1-3-g466799d4f5 allows a local attacker to execute arbitrary code via the ff_bwdif_filter_intra_c function in the libavfilter/bwdifdsp.c:125:5 component.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ffmpeg:ffmpeg:*:*:*:*:*:*:*:*

Версия от 6.1 (включая) до 7.0 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:40:*:*:*:*:*:*:*

EPSS

Процентиль: 50%

0.00267

Низкий

8.8 High

CVSS3

Дефекты

CWE-120

Связанные уязвимости

CVE-2023-49502

CVSS3: 8.8

ubuntu

почти 2 года назад

Buffer Overflow vulnerability in Ffmpeg v.n6.1-3-g466799d4f5 allows a local attacker to execute arbitrary code via the ff_bwdif_filter_intra_c function in the libavfilter/bwdifdsp.c:125:5 component.

CVE-2023-49502

CVSS3: 8.8

debian

почти 2 года назад

Buffer Overflow vulnerability in Ffmpeg v.n6.1-3-g466799d4f5 allows a ...

GHSA-q2j3-5vpq-qxp4

CVSS3: 8.8

github

почти 2 года назад

Buffer Overflow vulnerability in Ffmpeg v.n6.1-3-g466799d4f5 allows a local attacker to execute arbitrary code via the ff_bwdif_filter_intra_c function in the libavfilter/bwdifdsp.c:125:5 component.

BDU:2024-05032

CVSS3: 8.8

fstec

почти 2 года назад

Уязвимость компонента ff_bwdif_filter_intra_c (libavfilter/bwdifdsp.c) мультимедийной библиотеки FFmpeg, позволяющая нарушителю выполнить произвольный код

SUSE-SU-2024:1470-1

suse-cvrf

почти 2 года назад

Security update for ffmpeg-4

EPSS

Процентиль: 50%

0.00267

Низкий

8.8 High

CVSS3

Дефекты

CWE-120