CVE-2023-51796
Aşağı
Təsvir
Ffmpeg v.N113007-g8d24a28d06 versiyasındakı bufer daşması zəifliyi lokal hücumçuya areverse_request_frame funksiyasındakı libavfilter/f_reverse.c:269:26 vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikAşağı
CVSS3.6
İstismar ehtimalı—
Məhsul
Ffmpeg
Dərc19 apr 2024
İlk görülmə19 apr 2024
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LE3ASLH6QF2E5OVJI5VA3JSEPJFFFMNY/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IPETICRXUOGRIM4U3BCRTIKE3IZWCSBT/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6G7EYH2JAK5OJPVNC6AXYQ5K7YGYNCDN/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ffmpeg ffmpeg | 7.0, 7.0.1, 7.0.2, 7.0.3, 7.1, 7.1.1, 7.1.2, 7.1.3, 7.2, 8.0, 8.0.1, 8.1 | — |
| fedoraproject fedora | 38, 39, 40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.