Axiomatic Bento4 mp42hevc Mp42Hevc.cpp AP4_File::AP4_File denial of service

HistoriaRóżnicapowiązaćjsonxmlCTI

CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
4.9	$0-$5k	0.09

Streszczenieinformacje

Odkryto lukę w Axiomatic Bento4. Podatnością dotknięta jest funkcja AP4_File::AP4_File w pliku Mp42Hevc.cpp w komponencie mp42hevc. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności odmowa usługi. Raport na temat podatności został udostępniony pod adresem github.com. Podatność ta jest zwana CVE-2022-3810. Możliwe jest zdalne przeprowadzenie ataku. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Detaleinformacje

W Axiomatic Bento4 (Multimedia Player Software) została odkryta podatność. Dotknięta jest funkcja AP4_File::AP4_File w pliku Mp42Hevc.cpp w komponencie mp42hevc. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności odmowa usługi. Wpływa to na dostępność.

Informacja o podatności została opublikowana w dniu upubliczniona 2022-11-01. Raport na temat podatności został udostępniony pod adresem github.com. Podatność ta posiada unikalny identyfikator CVE-2022-3810. Techniczne szczegóły, jak również publiczny exploit są znane.

Exploit można ściągnąć pod adresem github.com. Uważa się go za dowód koncepcji.

Nie są znane żadne środki zaradcze. Sugerowana jest zamiana podatnego komponentu na produkt alternatywny.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinformacje

Rodzaj

Multimedia Player Software

Sprzedawca

Axiomatic

Imię

Bento4

Licencja

free

CPE 2.3informacje

🔍

CPE 2.2informacje

🔍

CVSSv4informacje

VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3informacje

VulDB Wynik metabazy: 5.0
VulDB Wynik metatemperatury: 4.9

VulDB Wynik podstawowy: 4.3
VulDB Wynik tymczasowy: 3.9
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 6.5
NVD Wektor: 🔍

CNA Wynik podstawowy: 4.3
CNA Wektor (VulDB): 🔍

CVSSv2informacje

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

Exploitinformacje

Klasa: Odmowa usługi
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Dostęp: Publiczny
Status: Dowód koncepcji
Pobierać: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍