CVE-2024-22860

Опубликовано: 27 янв. 2024

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Integer overflow vulnerability in FFmpeg before n6.1, allows remote attackers to execute arbitrary code via the jpegxl_anim_read_packet component in the JPEG XL Animation decoder.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ffmpeg:ffmpeg:6.1:*:*:*:*:*:*:*

EPSS

Процентиль: 71%

0.01307

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-190

Связанные уязвимости

CVE-2024-22860

CVSS3: 9.8

ubuntu

почти 3 года назад

Integer overflow vulnerability in FFmpeg before n6.1, allows remote attackers to execute arbitrary code via the jpegxl_anim_read_packet component in the JPEG XL Animation decoder.

CVE-2024-22860

CVSS3: 9.8

debian

почти 3 года назад

Integer overflow vulnerability in FFmpeg before n6.1, allows remote at ...

GHSA-jhhh-mxj4-r289

CVSS3: 9.8

github

почти 3 года назад

Integer overflow vulnerability in FFmpeg before n6.1, allows remote attackers to execute arbitrary code via the jpegxl_anim_read_packet component in the JPEG XL Animation decoder.

BDU:2024-00860

CVSS3: 6.3

fstec

около 3 лет назад

Уязвимость функции jpegxl_anim_read_packet() декодировщика JPEG XL мультимедийной библиотеки FFmpeg, позволяющая нарушителю выполнить произвольный код

ALT-PU-2024-18135

CVSS3: 9.8

altlinux

почти 3 года назад

ALT-PU-2024-18135: package `ffmpeg` update to version 6.1.1-alt1

EPSS

Процентиль: 71%

0.01307

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-190