Una vulnerabilidad ha sido encontrada en Axiomatic Bento4 y clasificada como crítica. La función WriteSample del componente mp42hevc es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. El advisory puede ser descargado de github.com. La vulnerabilidad es identificada como CVE-2022-3670. El ataque puede ser realizado a través de la red. Los detalles técnicos son conocidos. Fue declarado como proof-of-concept. El exploit puede ser descargado de github.com. Una solución posible ha sido publicada antes y no simplemente después de la publicación de la vulnerabilidad.

25 no se muestran más entradas