GPAC 2.1-DEV-rev490-g68064e101-master laser/lsr_dec.c lsr_translate_coords Excesso de tampão

Uma vulnerabilidade foi encontrada em GPAC 2.1-DEV-rev490-g68064e101-master. Foi classificada como problemático. Afectado é a função lsr_translate_coords do ficheiro laser/lsr_dec.c. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Usar a CWE para declarar o problema leva à CWE-190. O aconselhamento é partilhado para download em drive.google.com. O vendedor não esteve envolvido na coordenação do lançamento público. A vulnerabilidade é identificada como CVE-2022-4202. O ataque pode ser iniciado a partir da rede. Os detalhes técnicos estão disponíveis. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. É declarado como proof-of-concept. A exploração é partilhada para download em drive.google.com. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. O nome do adesivo é b3d821c4ae9ba62b3a194d9dcb5e99f17bd56908. O bugfix está pronto para download em github.com. Recomenda-se a aplicação de um remendo para resolver este problema.

Curso de tempo

Utilizador

151

Campo

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss2_vuldb_tempscore2
vulnerability_cvss2_vuldb_rc2
vulnerability_cvss2_vuldb_rl2

Commit Conf

90%34
70%20
100%10
50%10

Approve Conf

90%34
70%20
100%10
80%10
IDSubmetidoUtilizadorCampoAlterarComenteAceiteEstadoC
1343637724/12/2022VulD...cvss3_cna_basescore6.3see CVSS documentation24/12/2022aceite
90
1343637624/12/2022VulD...cvss3_nvd_basescore8.8nist.gov24/12/2022aceite
90
1343637524/12/2022VulD...cvss3_meta_tempscore6.9see CVSS documentation24/12/2022aceite
90
1343637424/12/2022VulD...cvss3_meta_basescore7.1see CVSS documentation24/12/2022aceite
90
1343637324/12/2022VulD...cve_cnaVulDBnvd.nist.gov24/12/2022aceite
70
1343637224/12/2022VulD...cvss3_cna_aLnvd.nist.gov24/12/2022aceite
70
1343637124/12/2022VulD...cvss3_cna_iLnvd.nist.gov24/12/2022aceite
70
1343637024/12/2022VulD...cvss3_cna_cLnvd.nist.gov24/12/2022aceite
70
1343636924/12/2022VulD...cvss3_cna_sUnvd.nist.gov24/12/2022aceite
70
1343636824/12/2022VulD...cvss3_cna_uiRnvd.nist.gov24/12/2022aceite
70
1343636724/12/2022VulD...cvss3_cna_prNnvd.nist.gov24/12/2022aceite
70
1343636624/12/2022VulD...cvss3_cna_acLnvd.nist.gov24/12/2022aceite
70
1343636524/12/2022VulD...cvss3_cna_avNnvd.nist.gov24/12/2022aceite
70
1343636424/12/2022VulD...cvss3_nvd_aHnvd.nist.gov24/12/2022aceite
70
1343636324/12/2022VulD...cvss3_nvd_iHnvd.nist.gov24/12/2022aceite
70
1343636224/12/2022VulD...cvss3_nvd_cHnvd.nist.gov24/12/2022aceite
70
1343636124/12/2022VulD...cvss3_nvd_sUnvd.nist.gov24/12/2022aceite
70
1343636024/12/2022VulD...cvss3_nvd_uiRnvd.nist.gov24/12/2022aceite
70
1343635924/12/2022VulD...cvss3_nvd_prNnvd.nist.gov24/12/2022aceite
70
1343635824/12/2022VulD...cvss3_nvd_acLnvd.nist.gov24/12/2022aceite
70

54 as entradas adicionais não são mais exibidas

🔒 Login Required

You need to signup and login to see more of the remaining 54 results.

◂ VoltarVisão GeralPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!