Axiomatic Bento4 mp42hevc WriteSample تلف الذاكرة

ادخالالتاريخDiffjsonxmlCTI

تم التعرف على ثغرة أمنية في Axiomatic Bento4. وقد تم تصنيفها على أنها خطيرة. المشكلة أثرت على الدالة WriteSample من العنصر mp42hevc. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-122. المشكلة تم الافصاح عنها بتاريخ 22/10/2022 كـ 776. يمكن قراءة الاستشارة من هنا github.com. تم تسمية الثغرة بأسمCVE-2022-3670. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. تم أعتبراها على أنها proof-of-concept. يمكن تحميل الإكسبلويت من هناgithub.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

التسلسل الزمني

المستخدم

1	26

مجال

source_cve_nvd_summary	1
source_cve_assigned	1
exploit_price_0day	1
vulnerability_cvss3_meta_tempscore	1
vulnerability_cvss3_meta_basescore	1

Commit Conf

90%	32
50%	10
70%	2
100%	1

Approve Conf

90%	32
80%	10
70%	2
100%	1

ID	ملتزم	المستخدم	مجال	تغيير	ملاحظات	تمت الموافقة	الحالة	C
13283510	19/11/2022	VulD...	cve_nvd_summary	A vulnerability was found in Axiomatic Bento4. It has been classified as critical. Affected is the function WriteSample of the component mp42hevc. The manipulation leads to heap-based buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. VDB-212010 is the identifier assigned to this vulnerability.	cve.mitre.org	19/11/2022	تمت الموافقة	70
13283509	19/11/2022	VulD...	cve_assigned	1666389600 (22/10/2022)	cve.mitre.org	19/11/2022	تمت الموافقة	70
13169049	22/10/2022	VulD...	price_0day	$0-$5k	see exploit price documentation	22/10/2022	تمت الموافقة	90
13169048	22/10/2022	VulD...	cvss3_meta_tempscore	6.6	see CVSS documentation	22/10/2022	تمت الموافقة	90
13169047	22/10/2022	VulD...	cvss3_meta_basescore	7.3	see CVSS documentation	22/10/2022	تمت الموافقة	90
13169046	22/10/2022	VulD...	cvss3_vuldb_tempscore	6.6	see CVSS documentation	22/10/2022	تمت الموافقة	90
13169045	22/10/2022	VulD...	cvss3_vuldb_basescore	7.3	see CVSS documentation	22/10/2022	تمت الموافقة	90
13169044	22/10/2022	VulD...	cvss2_vuldb_tempscore	6.4	see CVSS documentation	22/10/2022	تمت الموافقة	90
13169043	22/10/2022	VulD...	cvss2_vuldb_basescore	7.5	see CVSS documentation	22/10/2022	تمت الموافقة	90
13169042	22/10/2022	VulD...	cvss3_vuldb_rl	X	derived from historical data	22/10/2022	تمت الموافقة	80
13169041	22/10/2022	VulD...	cvss2_vuldb_rl	ND	derived from historical data	22/10/2022	تمت الموافقة	80
13169040	22/10/2022	VulD...	cvss2_vuldb_rc	UR	derived from vuldb v3 vector	22/10/2022	تمت الموافقة	80
13169039	22/10/2022	VulD...	cvss2_vuldb_e	POC	derived from vuldb v3 vector	22/10/2022	تمت الموافقة	80
13169038	22/10/2022	VulD...	cvss2_vuldb_ai	P	derived from vuldb v3 vector	22/10/2022	تمت الموافقة	80
13169037	22/10/2022	VulD...	cvss2_vuldb_ii	P	derived from vuldb v3 vector	22/10/2022	تمت الموافقة	80
13169036	22/10/2022	VulD...	cvss2_vuldb_ci	P	derived from vuldb v3 vector	22/10/2022	تمت الموافقة	80
13169035	22/10/2022	VulD...	cvss2_vuldb_au	N	derived from vuldb v3 vector	22/10/2022	تمت الموافقة	80
13169034	22/10/2022	VulD...	cvss2_vuldb_ac	L	derived from vuldb v3 vector	22/10/2022	تمت الموافقة	80
13169033	22/10/2022	VulD...	cvss2_vuldb_av	N	derived from vuldb v3 vector	22/10/2022	تمت الموافقة	80
13169032	22/10/2022	VulD...	type	Multimedia Player Software		22/10/2022	تمت الموافقة	90