Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2024-22860

Опубликовано: 27 янв. 2024
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS3: 9.8

Описание

Integer overflow vulnerability in FFmpeg before n6.1, allows remote attackers to execute arbitrary code via the jpegxl_anim_read_packet component in the JPEG XL Animation decoder.

РелизСтатусПримечание
bionic

ignored

end of standard support
devel

not-affected

7:6.1.1-1ubuntu1
esm-apps-legacy/xenial

not-affected

code not present
esm-apps/bionic

not-affected

code not present
esm-apps/focal

not-affected

code not present
esm-apps/jammy

not-affected

code not present
esm-apps/noble

not-affected

7:6.1.1-1ubuntu1
esm-apps/xenial

not-affected

code not present
focal

not-affected

code not present
jammy

not-affected

code not present

Показывать по

EPSS

Процентиль: 71%
0.01307
Низкий

9.8 Critical

CVSS3

Связанные уязвимости

CVSS3: 9.8
nvd
почти 3 года назад

Integer overflow vulnerability in FFmpeg before n6.1, allows remote attackers to execute arbitrary code via the jpegxl_anim_read_packet component in the JPEG XL Animation decoder.

CVSS3: 9.8
debian
почти 3 года назад

Integer overflow vulnerability in FFmpeg before n6.1, allows remote at ...

CVSS3: 9.8
github
почти 3 года назад

Integer overflow vulnerability in FFmpeg before n6.1, allows remote attackers to execute arbitrary code via the jpegxl_anim_read_packet component in the JPEG XL Animation decoder.

CVSS3: 6.3
fstec
около 3 лет назад

Уязвимость функции jpegxl_anim_read_packet() декодировщика JPEG XL мультимедийной библиотеки FFmpeg, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.8
altlinux
почти 3 года назад

ALT-PU-2024-18135: package `ffmpeg` update to version 6.1.1-alt1

EPSS

Процентиль: 71%
0.01307
Низкий

9.8 Critical

CVSS3