GPAC MP4Box isomedia/avc_ext.c gf_isom_dovi_config_get تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.4	$0-$5k	0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في GPAC. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة gf_isom_dovi_config_get من الملف isomedia/avc_ext.c من العنصر MP4Box. ينتج عن التلاعب حدوث تلف الذاكرة. أسم الثغرة الأمنية هوCVE-2022-36191. لا يوجد استغلال متاح. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في GPAC. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة gf_isom_dovi_config_get من الملف isomedia/avc_ext.c من العنصر MP4Box. ينتج عن التلاعب حدوث تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-122. تم الإعلان عن الثغرة 17/08/2022 تحت 2218. يمكن عرض الاستشارة من هنا github.com.

أسم الثغرة الأمنية هوCVE-2022-36191. تم تعيين CVE في 18/07/2022. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

أسم الباتش التصحيحي هوfef6242. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

منتجالمعلومات

النوع

• Multimedia Player Software

الأسم

• GPAC

الرخصة

• مفتوح المصدر

موقع إلكتروني

• منتج: https://github.com/gpac/gpac/

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.5
VulDB الدرجة المؤقتة للميتا: 5.4

VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: fef6242

الجدول الزمنيالمعلومات

18/07/2022 🔍
17/08/2022 +30 أيام 🔍
17/08/2022 +0 أيام 🔍
16/06/2026 +1399 أيام 🔍

المصادرالمعلومات

منتج: github.com

استشارة: 2218
الحالة: مؤكد

CVE: CVE-2022-36191 (🔍)
GCVE (CVE): GCVE-0-2022-36191
GCVE (VulDB): GCVE-100-206640
EUVD: 🔍

إدخالالمعلومات

تم الإنشاء: 17/08/2022 08:56 PM
تم التحديث: 16/06/2026 11:02 PM
التغييرات: 17/08/2022 08:56 PM (41), 17/09/2022 02:44 PM (10), 16/06/2026 11:02 PM (16)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!