Axiomatic Bento4 mp42aac Ap4ByteStream.cpp WritePartial buffer overflow

EntréeHistoryDiffjsonxmlCTI

Une vulnérabilité classée critique a été trouvée dans Axiomatic Bento4. Ceci affecte la fonction AP4_MemoryByteStream::WritePartial du fichier Ap4ByteStream.cpp du composant mp42aac. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow. La notice d'information est disponible en téléchargement sur github.com. Cette vulnérabilité est identifiée comme CVE-2022-3667. L'attaque peut être initialisée à distance. Des details techniques sont connus. Il est déclaré comme proof-of-concept. L'exploit est disponible au téléchargment sur github.com. Une solution envisageable a été publiée avant et non après après la publication de la vulnérabilité.

Chronologie

Utilisateur

1	26

Domaine

source_cve_nvd_summary	1
source_cve_assigned	1
advisory_identifier	1
exploit_price_0day	1
vulnerability_cvss3_meta_tempscore	1

Commit Conf

90%	32
50%	10
70%	3

Approve Conf

90%	32
80%	10
70%	3

ID	Engagé	Utilisateur	Domaine	Changement	Remarques	Accepté	Statut	C
13283462	19/11/2022	VulD...	cve_nvd_summary	A vulnerability, which was classified as critical, was found in Axiomatic Bento4. This affects the function AP4_MemoryByteStream::WritePartial of the file Ap4ByteStream.cpp of the component mp42aac. The manipulation leads to heap-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-212007.	cve.mitre.org	19/11/2022	accepté	70
13283461	19/11/2022	VulD...	cve_assigned	1666389600 (22/10/2022)	cve.mitre.org	19/11/2022	accepté	70
13283460	19/11/2022	VulD...	identifier	789	cve.mitre.org	19/11/2022	accepté	70
13168923	22/10/2022	VulD...	price_0day	$0-$5k	see exploit price documentation	22/10/2022	accepté	90
13168922	22/10/2022	VulD...	cvss3_meta_tempscore	6.6	see CVSS documentation	22/10/2022	accepté	90
13168921	22/10/2022	VulD...	cvss3_meta_basescore	7.3	see CVSS documentation	22/10/2022	accepté	90
13168920	22/10/2022	VulD...	cvss3_vuldb_tempscore	6.6	see CVSS documentation	22/10/2022	accepté	90
13168919	22/10/2022	VulD...	cvss3_vuldb_basescore	7.3	see CVSS documentation	22/10/2022	accepté	90
13168918	22/10/2022	VulD...	cvss2_vuldb_tempscore	6.4	see CVSS documentation	22/10/2022	accepté	90
13168917	22/10/2022	VulD...	cvss2_vuldb_basescore	7.5	see CVSS documentation	22/10/2022	accepté	90
13168916	22/10/2022	VulD...	cvss3_vuldb_rl	X	derived from historical data	22/10/2022	accepté	80
13168915	22/10/2022	VulD...	cvss2_vuldb_rl	ND	derived from historical data	22/10/2022	accepté	80
13168914	22/10/2022	VulD...	cvss2_vuldb_rc	UR	derived from vuldb v3 vector	22/10/2022	accepté	80
13168913	22/10/2022	VulD...	cvss2_vuldb_e	POC	derived from vuldb v3 vector	22/10/2022	accepté	80
13168912	22/10/2022	VulD...	cvss2_vuldb_ai	P	derived from vuldb v3 vector	22/10/2022	accepté	80
13168911	22/10/2022	VulD...	cvss2_vuldb_ii	P	derived from vuldb v3 vector	22/10/2022	accepté	80
13168910	22/10/2022	VulD...	cvss2_vuldb_ci	P	derived from vuldb v3 vector	22/10/2022	accepté	80
13168909	22/10/2022	VulD...	cvss2_vuldb_au	N	derived from vuldb v3 vector	22/10/2022	accepté	80
13168908	22/10/2022	VulD...	cvss2_vuldb_ac	L	derived from vuldb v3 vector	22/10/2022	accepté	80
13168907	22/10/2022	VulD...	cvss2_vuldb_av	N	derived from vuldb v3 vector	22/10/2022	accepté	80