Axiomatic Bento4 mp4mux denegación de servicio

Una vulnerabilidad fue encontrada en Axiomatic Bento4 y clasificada como problemática. Una función desconocida del componente mp4mux es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase denegación de servicio. El advisory puede ser descargado de github.com. La vulnerabilidad es identificada como CVE-2022-3817. El ataque se puede efectuar a través de la red. Fue declarado como proof-of-concept. El exploit puede ser descargado de github.com. Una solución posible ha sido publicada antes y no simplemente después de la publicación de la vulnerabilidad.

Cronología

Usuario

141

Campo

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
exploit_price_0day2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1

Commit Conf

90%36
70%19
50%10

Approve Conf

90%36
70%19
80%10
IDComprometidoUsuarioCampoCambioObservacionesAceptadoEstadoC
133277602022-12-03VulD...cvss3_cna_basescore4.3see CVSS documentation2022-12-03aceptado
90
133277592022-12-03VulD...cvss3_nvd_basescore6.5nist.gov2022-12-03aceptado
90
133277582022-12-03VulD...cvss3_meta_tempscore4.9see CVSS documentation2022-12-03aceptado
90
133277572022-12-03VulD...cvss3_meta_basescore5.0see CVSS documentation2022-12-03aceptado
90
133277562022-12-03VulD...cve_cnaVulDBnvd.nist.gov2022-12-03aceptado
70
133277552022-12-03VulD...cvss3_cna_aLnvd.nist.gov2022-12-03aceptado
70
133277542022-12-03VulD...cvss3_cna_iNnvd.nist.gov2022-12-03aceptado
70
133277532022-12-03VulD...cvss3_cna_cNnvd.nist.gov2022-12-03aceptado
70
133277522022-12-03VulD...cvss3_cna_sUnvd.nist.gov2022-12-03aceptado
70
133277512022-12-03VulD...cvss3_cna_uiRnvd.nist.gov2022-12-03aceptado
70
133277502022-12-03VulD...cvss3_cna_prNnvd.nist.gov2022-12-03aceptado
70
133277492022-12-03VulD...cvss3_cna_acLnvd.nist.gov2022-12-03aceptado
70
133277482022-12-03VulD...cvss3_cna_avNnvd.nist.gov2022-12-03aceptado
70
133277472022-12-03VulD...cvss3_nvd_aHnvd.nist.gov2022-12-03aceptado
70
133277462022-12-03VulD...cvss3_nvd_iNnvd.nist.gov2022-12-03aceptado
70
133277452022-12-03VulD...cvss3_nvd_cNnvd.nist.gov2022-12-03aceptado
70
133277442022-12-03VulD...cvss3_nvd_sUnvd.nist.gov2022-12-03aceptado
70
133277432022-12-03VulD...cvss3_nvd_uiRnvd.nist.gov2022-12-03aceptado
70
133277422022-12-03VulD...cvss3_nvd_prNnvd.nist.gov2022-12-03aceptado
70
133277412022-12-03VulD...cvss3_nvd_acLnvd.nist.gov2022-12-03aceptado
70

45 no se muestran más entradas

Might our Artificial Intelligence support you?

Check our Alexa App!