ffmpeg QuickTime Graphics Video Encoder libavcodec/smcenc.c smc_encode_stream y_size Divulgação de Informação

Uma vulnerabilidade foi encontrada em ffmpeg. Foi declarada como problemático. Afectado é a função smc_encode_stream do ficheiro libavcodec/smcenc.c do componente QuickTime Graphics Video Encoder. A manipulação do argumento y_size com uma entrada desconhecida leva a Divulgação de Informação. Usar a CWE para declarar o problema leva à CWE-125. O aconselhamento é partilhado para download em git.ffmpeg.org. A vulnerabilidade é identificada como CVE-2022-3965. O ataque pode ser feito a partir da rede. Os detalhes técnicos estão disponíveis. Não há nenhuma exploração disponível. É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. O nome do adesivo é 13c13109759090b7f7182480d075e13b36ed8edd. O bugfix está pronto para download em git.ffmpeg.org. Recomenda-se a aplicação de um remendo para resolver este problema.

Campo13/11/2022 08h4117/12/2022 14h1417/12/2022 14h18
nameffmpegffmpegffmpeg
componentQuickTime Graphics Video EncoderQuickTime Graphics Video EncoderQuickTime Graphics Video Encoder
filelibavcodec/smcenc.clibavcodec/smcenc.clibavcodec/smcenc.c
functionsmc_encode_streamsmc_encode_streamsmc_encode_stream
argumenty_sizey_sizey_size
cwe125 (Divulgação de Informação)125 (Divulgação de Informação)125 (Divulgação de Informação)
risk111
cvss3_vuldb_avNNN
cvss3_vuldb_acLLL
cvss3_vuldb_prNNN
cvss3_vuldb_uiRRR
cvss3_vuldb_sUUU
cvss3_vuldb_cNNN
cvss3_vuldb_iNNN
cvss3_vuldb_aLLL
cvss3_vuldb_rlOOO
cvss3_vuldb_rcCCC
identifier13c13109759090b7f7182480d075e13b36ed8edd13c13109759090b7f7182480d075e13b36ed8edd13c13109759090b7f7182480d075e13b36ed8edd
urlhttps://git.ffmpeg.org/gitweb/ffmpeg.git/commit/13c13109759090b7f7182480d075e13b36ed8eddhttps://git.ffmpeg.org/gitweb/ffmpeg.git/commit/13c13109759090b7f7182480d075e13b36ed8eddhttps://git.ffmpeg.org/gitweb/ffmpeg.git/commit/13c13109759090b7f7182480d075e13b36ed8edd
namePatchPatchPatch
patch_name13c13109759090b7f7182480d075e13b36ed8edd13c13109759090b7f7182480d075e13b36ed8edd13c13109759090b7f7182480d075e13b36ed8edd
patch_urlhttps://git.ffmpeg.org/gitweb/ffmpeg.git/commit/13c13109759090b7f7182480d075e13b36ed8eddhttps://git.ffmpeg.org/gitweb/ffmpeg.git/commit/13c13109759090b7f7182480d075e13b36ed8eddhttps://git.ffmpeg.org/gitweb/ffmpeg.git/commit/13c13109759090b7f7182480d075e13b36ed8edd
cveCVE-2022-3965CVE-2022-3965CVE-2022-3965
responsibleVulDBVulDBVulDB
date1668294000 (13/11/2022)1668294000 (13/11/2022)1668294000 (13/11/2022)
typeMultimedia Processing SoftwareMultimedia Processing SoftwareMultimedia Processing Software
cvss2_vuldb_avNNN
cvss2_vuldb_acLLL
cvss2_vuldb_auNNN
cvss2_vuldb_ciNNN
cvss2_vuldb_iiNNN
cvss2_vuldb_aiPPP
cvss2_vuldb_rcCCC
cvss2_vuldb_rlOFOFOF
cvss2_vuldb_eNDNDND
cvss3_vuldb_eXXX
cvss2_vuldb_basescore5.05.05.0
cvss2_vuldb_tempscore4.44.44.4
cvss3_vuldb_basescore4.34.34.3
cvss3_vuldb_tempscore4.14.14.1
cvss3_meta_basescore4.34.35.6
cvss3_meta_tempscore4.14.15.5
price_0day$0-$5k$0-$5k$0-$5k
cve_assigned1668294000 (13/11/2022)1668294000 (13/11/2022)
cve_nvd_summaryA vulnerability classified as problematic was found in ffmpeg. This vulnerability affects the function smc_encode_stream of the file libavcodec/smcenc.c of the component QuickTime Graphics Video Encoder. The manipulation of the argument y_size leads to out-of-bounds read. The attack can be initiated remotely. The name of the patch is 13c13109759090b7f7182480d075e13b36ed8edd. It is recommended to apply a patch to fix this issue. The identifier of this vulnerability is VDB-213544.A vulnerability classified as problematic was found in ffmpeg. This vulnerability affects the function smc_encode_stream of the file libavcodec/smcenc.c of the component QuickTime Graphics Video Encoder. The manipulation of the argument y_size leads to out-of-bounds read. The attack can be initiated remotely. The name of the patch is 13c13109759090b7f7182480d075e13b36ed8edd. It is recommended to apply a patch to fix this issue. The identifier of this vulnerability is VDB-213544.
cvss3_nvd_avN
cvss3_nvd_acL
cvss3_nvd_prN
cvss3_nvd_uiR
cvss3_nvd_sU
cvss3_nvd_cH
cvss3_nvd_iN
cvss3_nvd_aH
cvss3_cna_avN
cvss3_cna_acL
cvss3_cna_prN
cvss3_cna_uiR
cvss3_cna_sU
cvss3_cna_cN
cvss3_cna_iN
cvss3_cna_aL
cve_cnaVulDB
cvss3_nvd_basescore8.1
cvss3_cna_basescore4.3

◂ VoltarVisão GeralPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!