Axiomatic Bento4 mp42hevc Mp42Hevc.cpp AP4_File::AP4_File отказ в обслуживании

В проблемные обнаружена уязвимость, классифицированная как Axiomatic Bento4. Затронута функция AP4_File::AP4_File файла Mp42Hevc.cpp компонента mp42hevc. Определение CWE для уязвимости следующее CWE-404. Консультацию можно прочитать на сайте github.com. Эта уязвимость однозначно идентифицируется как CVE-2022-3810. Атака может быть инициирована удаленно. Имеются технические подробности. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1499. Объявляется proof-of-concept. Эксплойт доступен для загрузки на сайте github.com. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

Временная шкала

Пользователь

143

Поле

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
exploit_price_0day2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1

Commit Conf

90%37
70%20
50%10

Approve Conf

90%37
70%20
80%10
IDПереданоПользовательПолеИзменениеПримечанияпринятоСтатусC
1332006130.11.2022VulD...cvss3_cna_basescore4.3see CVSS documentation30.11.2022принято
90
1332006030.11.2022VulD...cvss3_nvd_basescore6.5nist.gov30.11.2022принято
90
1332005930.11.2022VulD...cvss3_meta_tempscore4.9see CVSS documentation30.11.2022принято
90
1332005830.11.2022VulD...cvss3_meta_basescore5.0see CVSS documentation30.11.2022принято
90
1332005730.11.2022VulD...cve_cnaVulDBnvd.nist.gov30.11.2022принято
70
1332005630.11.2022VulD...cvss3_cna_aLnvd.nist.gov30.11.2022принято
70
1332005530.11.2022VulD...cvss3_cna_iNnvd.nist.gov30.11.2022принято
70
1332005430.11.2022VulD...cvss3_cna_cNnvd.nist.gov30.11.2022принято
70
1332005330.11.2022VulD...cvss3_cna_sUnvd.nist.gov30.11.2022принято
70
1332005230.11.2022VulD...cvss3_cna_uiRnvd.nist.gov30.11.2022принято
70
1332005130.11.2022VulD...cvss3_cna_prNnvd.nist.gov30.11.2022принято
70
1332005030.11.2022VulD...cvss3_cna_acLnvd.nist.gov30.11.2022принято
70
1332004930.11.2022VulD...cvss3_cna_avNnvd.nist.gov30.11.2022принято
70
1332004830.11.2022VulD...cvss3_nvd_aHnvd.nist.gov30.11.2022принято
70
1332004730.11.2022VulD...cvss3_nvd_iNnvd.nist.gov30.11.2022принято
70
1332004630.11.2022VulD...cvss3_nvd_cNnvd.nist.gov30.11.2022принято
70
1332004530.11.2022VulD...cvss3_nvd_sUnvd.nist.gov30.11.2022принято
70
1332004430.11.2022VulD...cvss3_nvd_uiRnvd.nist.gov30.11.2022принято
70
1332004330.11.2022VulD...cvss3_nvd_prNnvd.nist.gov30.11.2022принято
70
1332004230.11.2022VulD...cvss3_nvd_acLnvd.nist.gov30.11.2022принято
70

47 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 47 results.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!