Katalog CVE

CVE-2021-26902

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
4.95%

Percentyl 91 - wyżej niż 91% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w systemie.

Ocena ryzyka

Ryzyko przejęcia kontroli nad systemem, co może prowadzić do instalacji złośliwego oprogramowania lub kradzieży danych.

Rekomendacja

Zainstaluj aktualizację zabezpieczeń od producenta, która eliminuje tę podatność.

Oryginalny opis (angielski, źródło NVD)

HEVC Video Extensions Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS