CVE-2022-3964

Orta

Açıklama

ffmpeg içerisinde sorunlu olarak sınıflandırılan bir zafiyet bulundu. Bu durum, QuickTime RPZA Video Encoder bileşeninin libavcodec/rpzaenc.c dosyasının bilinmeyen bir kısmını etkilemektedir. y_size argümanının manipülasyonu, sınır dışı okumaya (out-of-bounds read) yol açmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Yamanın adı 92f9b28ed84a77138105475beba16c146bdaf984'tür. Bu sorunu gidermek için yamayı uygulamak önerilir. Bu zafiyetin ilişkili tanımlayıcısı VDB-213543'tür.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünFfmpeg

Yayın13 Kas 2022

İlk görülme13 Kas 2022

Zayıflık türüCWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Güncelleyin

ffmpeg ffmpeg4.4.4, 5.0.3, 5.1.3 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202312-14

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ffmpeg ffmpeg	4.4 ≤ v < 4.4.4, 5.0 ≤ v < 5.0.3, 5.1 ≤ v < 5.1.3	4.4.4, 5.0.3, 5.1.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.