CVE-2023-47470
Yüksek
Açıklama
Ffmpeg'in github commit 4565747056a11356210ed8edcecb920105e40b60 öncesindeki sürümlerinde bulunan bir arabellek taşması zafiyeti; uzaktaki bir saldırganın libavcodec/evc_ps.c dosyasındaki ref_pic_list_struct fonksiyonu aracılığıyla dizi dışı yazma işlemi gerçekleştirmesine, rastgele kod çalıştırmasına ve hizmet reddi (DoS) durumuna yol açmasına olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünFfmpeg
Yayın16 Kas 2023
İlk görülme16 Kas 2023
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | 6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.