CVE-2018-1999010
Kritik
Açıklama
cced03dd667a5df6df8fd40d8de0bff477ee02e8 commit'inden önceki FFmpeg sürümleri, mms protokolünde saldırganların sınır dışı verilere erişmesine neden olabilecek birden fazla dizi dışı erişim zafiyeti içermektedir. Bu saldırının ağ bağlantısı üzerinden istismar edilebileceği görülmektedir. Bu zafiyetin cced03dd667a5df6df8fd40d8de0bff477ee02e8 ve sonraki sürümlerde giderildiği anlaşılmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Ffmpeg
Yayın23 Tem 2018
İlk görülme23 Tem 2018
Nasıl düzeltilir
Güncelleyin
- ffmpeg ffmpeg3.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | v < 3.4.3 | 3.4.3 |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.