CVE-2025-48175

Опубликовано: 16 мая 2025

Источник: nvd

CVSS3: 4.5

CVSS3: 6.5

EPSS Низкий

Описание

In libavif before 1.3.0, avifImageRGBToYUV in reformat.c has integer overflows in multiplications involving rgbRowBytes, yRowBytes, uRowBytes, and vRowBytes.

Ссылки

https://github.com/AOMediaCodec/libavif/commit/64d956ed5a602f78cebf29da023280944ee92efd
Patch
https://github.com/AOMediaCodec/libavif/pull/2769
Exploit
Issue Tracking
Patch
https://github.com/AOMediaCodec/libavif/security/advisories/GHSA-762c-2538-h844
Broken Link
https://lists.debian.org/debian-lts-announce/2025/05/msg00031.html

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:aomedia:libavif:*:*:*:*:*:*:*:*

Версия до 1.3.0 (исключая)

EPSS

Процентиль: 28%

0.00101

Низкий

4.5 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-190

Связанные уязвимости

CVE-2025-48175

CVSS3: 4.5

ubuntu

9 месяцев назад

In libavif before 1.3.0, avifImageRGBToYUV in reformat.c has integer overflows in multiplications involving rgbRowBytes, yRowBytes, uRowBytes, and vRowBytes.

CVE-2025-48175

CVSS3: 4.5

debian

9 месяцев назад

In libavif before 1.3.0, avifImageRGBToYUV in reformat.c has integer o ...

GHSA-44mp-2g68-7wvv

CVSS3: 4.5

github

9 месяцев назад

In libavif before 1.3.0, avifImageRGBToYUV in reformat.c has integer overflows in multiplications involving rgbRowBytes, yRowBytes, uRowBytes, and vRowBytes.

BDU:2025-11904

CVSS3: 4.5

fstec

10 месяцев назад

Уязвимость функции avifImageRGBToYUV компонента reformat.c библиотеки для кодирования и декодирования файлов .avif Libavif, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании

SUSE-SU-2025:02817-1

suse-cvrf

6 месяцев назад

Security update for libavif

EPSS

Процентиль: 28%

0.00101

Низкий

4.5 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-190