CVE-2014-9317
Yüksək
Təsvir
FFMpeg-in 2.1.6-dan əvvəlki, 2.2.x-dən 2.3.x-ə qədər olan və 2.4.4-dən əvvəlki 2.4.x versiyalarında libavcodec/pngdec.c faylındakı decode_ihdr_chunk funksiyası uzaqdakı hücumçulara PNG faylında IHDR-dən əvvəl gələn IDAT vasitəsilə xidmətdən imtina (heap yaddaşının sərhədləri kənarına çıxış) törətməyə və ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulFfmpeg
Dərc9 dek 2014
İlk görülmə9 dek 2014
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ffmpeg ffmpeg | v ≤ 2.1.5, 2.2, 2.2.4, 2.3, 2.3.2, 2.3.3, 2.3.4, 2.3.5, 2.4, 2.4.1, 2.4.2, 2.4.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.