CVE-2025-48174

Опубликовано: 16 мая 2025

Источник: nvd

CVSS3: 4.5

CVSS3: 9.1

EPSS Низкий

Описание

In libavif before 1.3.0, makeRoom in stream.c has an integer overflow and resultant buffer overflow in stream->offset+size.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:aomedia:libavif:*:*:*:*:*:*:*:*

Версия до 1.3.0 (исключая)

EPSS

Процентиль: 29%

0.00357

Низкий

4.5 Medium

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-190

Связанные уязвимости

CVE-2025-48174

CVSS3: 4.5

ubuntu

больше 1 года назад

In libavif before 1.3.0, makeRoom in stream.c has an integer overflow and resultant buffer overflow in stream->offset+size.

CVE-2025-48174

CVSS3: 4.5

debian

больше 1 года назад

In libavif before 1.3.0, makeRoom in stream.c has an integer overflow ...

GHSA-f6x7-5x3c-j3rg

CVSS3: 4.5

github

больше 1 года назад

In libavif before 1.3.0, makeRoom in stream.c has an integer overflow and resultant buffer overflow in stream->offset+size.

BDU:2025-11905

CVSS3: 4.5

fstec

больше 1 года назад

Уязвимость функции makeRoom() компонента stream.c библиотеки для кодирования и декодирования файлов .avif Libavif, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании

SUSE-SU-2025:02817-1

suse-cvrf

около 1 года назад

Security update for libavif

EPSS

Процентиль: 29%

0.00357

Низкий

4.5 Medium

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-190