CVSS Punteggio Meta Temp	Exploit Prezzo Attuale (≈)	Punteggio di interesse CTI
5.5	$0-$5k	0.03

È stata rilevata una vulnerabilità di livello problematico in ffmpeg (Multimedia Processing Software). Riguarda la funzione smc_encode_stream del file libavcodec/smcenc.c del componente QuickTime Graphics Video Encoder. Attraverso l'influenza del parametro y_size di un input sconosciuto per mezzo di una vulerabilità di classe rivelazione di un 'informazione. Questo ha un effetto su la riservatezza.

La vulnerabilità è stata pubblicata in data 13/11/2022 con identificazione 13c13109759090b7f7182480d075e13b36ed8edd (confermato). L'advisory è scaricabile da git.ffmpeg.org. Questo punto di criticità è identificato come CVE-2022-3965. Nessun metodo di utilizzo sui dettagli tecnici disponibili.

Applicando la patch 13c13109759090b7f7182480d075e13b36ed8edd è possibile eliminare il problema. Il bugfix è scaricabile da git.ffmpeg.org.

Prodottoinfo

Genere

• Multimedia Processing Software

Nome

• ffmpeg

Licenza

• open-source

CPE 2.3info

• 🔒

CPE 2.2info

• 🔒

CVSSv3info

VulDB Punteggio meta-base: 5.6
VulDB Punteggio Meta Temp: 5.5

VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

NVD Punteggio di base: 8.1
NVD Vettore: 🔒

CNA Punteggio di base: 4.3
CNA Vettore (VulDB): 🔒

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare

VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍

Exploitinginfo

Classe: Rivelazione di un 'informazione
CWE: CWE-125 / CWE-119
ATT&CK: Sconosciuto

Locale: No
Remoto: Si

Disponibilità: 🔒
Stato: Non definito

EPSS Score: 🔒
EPSS Percentile: 🔒

Previsione dei prezzi: 🔍
Preventivo attuale: 🔒

0-Day	sbloccare	sbloccare	sbloccare	sbloccare
Oggi	sbloccare	sbloccare	sbloccare	sbloccare

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Patch
Stato: 🔍

0 giorni di tempo: 🔒

Patch: 13c13109759090b7f7182480d075e13b36ed8edd

Sequenza temporaleinfo

13/11/2022 Pubblicazione advisory
13/11/2022 +0 giorni CVE assegnato
13/11/2022 +0 giorni VulDB voce creata
17/12/2022 +34 giorni VulDB voce aggiornata

Fontiinfo

Prodotto: ffmpeg.org

Advisory: 13c13109759090b7f7182480d075e13b36ed8edd
Stato: Confermato

CVE: CVE-2022-3965 (🔒)

Voceinfo

Data di creazione: 13/11/2022 08:41
Aggiornamenti: 17/12/2022 14:18
I cambiamenti: 13/11/2022 08:41 (43), 17/12/2022 14:14 (3), 17/12/2022 14:18 (21)
Completa: 🔍

Discussione

Do you know our Splunk app?

Download it now for free!