CVE-2022-4202
Orta
Açıklama
GPAC 2.1-DEV-rev490-g68064e101-master sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. laser/lsr_dec.c dosyasındaki lsr_translate_coords fonksiyonu etkilenmektedir. Manipülasyon, tamsayı taşmasına (integer overflow) yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Yamanın adı b3d821c4ae9ba62b3a194d9dcb5e99f17bd56908'dir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-214518'dir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünGpac
Yayın29 Kas 2022
İlk görülme29 Kas 2022
Zayıflık türüCWE-189CWE-189
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gpac gpac | 2.1-dev-rev490-g68064e101-master | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.