CVE-2022-1441
Yüksek
Açıklama
MP4Box, RPM Fusion üzerinde yaygın olarak kullanılan üçüncü taraf bir paket olan GPAC-2.0.0'ın bir bileşenidir. MP4Box bir MP4 dosyasını ayrıştırmaya çalıştığında, videodan okuma yapmak için `diST_box_read()` fonksiyonunu çağırır. Bu fonksiyonda, sabit uzunlukta bir `str` arabelleği tahsis edilir. Ancak, `bs` üzerinden okunan içerik ve bunun uzunluğu kullanıcı tarafından kontrol edilebildiğinden, bu durum bir arabellek taşmasına neden olur.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Gpac
Yayın25 Nis 2022
İlk görülme25 Nis 2022
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gpac gpac | 2.0.0 | — |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.