Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2020-22015

Опубликовано: 26 мая 2021
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS2: 6.8
CVSS3: 8.8

Описание

Buffer Overflow vulnerability in FFmpeg 4.2 in mov_write_video_tag due to the out of bounds in libavformat/movenc.c, which could let a remote malicious user obtain sensitive information, cause a Denial of Service, or execute arbitrary code.

РелизСтатусПримечание
bionic

released

7:3.4.11-0ubuntu0.1
devel

not-affected

7:4.4.1-3ubuntu2
esm-apps/bionic

released

7:3.4.11-0ubuntu0.1
esm-apps/focal

released

7:4.2.7-0ubuntu0.1
esm-apps/jammy

not-affected

7:4.4.1-3ubuntu2
esm-apps/xenial

not-affected

code not present
esm-infra-legacy/trusty

DNE

focal

released

7:4.2.7-0ubuntu0.1
groovy

ignored

end of life
hirsute

ignored

end of life

Показывать по

EPSS

Процентиль: 59%
0.0038
Низкий

6.8 Medium

CVSS2

8.8 High

CVSS3

Связанные уязвимости

CVSS3: 8.8
nvd
больше 4 лет назад

Buffer Overflow vulnerability in FFmpeg 4.2 in mov_write_video_tag due to the out of bounds in libavformat/movenc.c, which could let a remote malicious user obtain sensitive information, cause a Denial of Service, or execute arbitrary code.

CVSS3: 8.8
debian
больше 4 лет назад

Buffer Overflow vulnerability in FFmpeg 4.2 in mov_write_video_tag due ...

github
больше 3 лет назад

Buffer Overflow vulnerability in FFmpeg 4.2 in mov_write_video_tag due to the out of bounds in libavformat/movenc.c, which could let a remote malicious user obtain sensitive information, cause a Denial of Service, or execute arbitrary code.

CVSS3: 8.8
fstec
больше 4 лет назад

Уязвимость компонента mov_write_video_tag библиотеки Ffmpeg, связанная с переполнением буфера в памяти, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

suse-cvrf
больше 4 лет назад

Security update for ffmpeg

EPSS

Процентиль: 59%
0.0038
Низкий

6.8 Medium

CVSS2

8.8 High

CVSS3