CVE-2022-3965

Orta

Açıklama

ffmpeg içerisinde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığı, QuickTime Graphics Video Encoder bileşeninin libavcodec/smcenc.c dosyasındaki smc_encode_stream fonksiyonunu etkilemektedir. y_size argümanının manipülasyonu, sınır dışı okumaya (out-of-bounds read) yol açmaktadır. Saldırı uzaktan başlatılabilir. Yamanın adı 13c13109759090b7f7182480d075e13b36ed8edd'dir. Bu sorunu gidermek için yamayı uygulamanız önerilir. Bu güvenlik açığının tanımlayıcısı VDB-213544'tür.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünFfmpeg

Yayın13 Kas 2022

İlk görülme13 Kas 2022

Zayıflık türüCWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Güncelleyin

ffmpeg ffmpeg5.0.3, 5.1.3 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202312-14

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ffmpeg ffmpeg	5.0 ≤ v < 5.0.3, 5.1 ≤ v < 5.1.3	5.0.3, 5.1.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.