CVE-2014-8001

Wysokie

Opublikowano: 25/11/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora w pliku decode.cpp w Cisco OpenH264 w wersji 1.2.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio zakodowany plik multimedialny.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację Cisco OpenH264 do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Cisco OpenH264

CVE-2014-8002Wysokie
Podatność typu use-after-free w pliku decode_slice.cpp w Cisco OpenH264 w wersji 1.2.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio zakodowany plik multimedialny.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in decode.cpp in Cisco OpenH264 1.2.0 and earlier allows remote attackers to execute arbitrary code via an encoded media file.