CVE-2014-8002

Wysokie

Opublikowano: 25/11/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w pliku decode_slice.cpp w Cisco OpenH264 w wersji 1.2.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio zakodowany plik multimedialny.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego uruchomienia szkodliwego kodu, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Cisco OpenH264, aby usunąć tę podatność.

Inne podatności w Cisco OpenH264

CVE-2014-8001Wysokie
Przepełnienie bufora w pliku decode.cpp w Cisco OpenH264 w wersji 1.2.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio zakodowany plik multimedialny.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in decode_slice.cpp in Cisco OpenH264 1.2.0 and earlier allows remote attackers to execute arbitrary code via an encoded media file.