CVE-2021-27047

WysokieCVSS 7.8

Opublikowano: 11/03/2021(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.83%

Percentyl 85 - wyżej niż 85% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Umożliwia atakującemu wykonanie dowolnego kodu na systemie ofiary.

Ocena ryzyka

Ryzyko przejęcia kontroli nad systemem, co może prowadzić do kradzieży danych lub instalacji złośliwego oprogramowania.

Rekomendacja

Zaktualizuj rozszerzenia HEVC Video Extensions do najnowszej wersji, która zawiera poprawkę.

Inne podatności w HEVC Video Extensions

Zobacz wszystkie

CVE-2021-26902Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w systemie.
CVE-2023-38170Wysokie
Podatność w HEVC Video Extensions umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
CVE-2021-38661Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-33778Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-33777Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-33776Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-33775Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-31947Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach HEVC Video Extensions. Atakujący może wykorzystać ją do wykonania kodu w systemie ofiary.
CVE-2021-27062Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać ją do uruchomienia kodu na podatnym systemie.
CVE-2021-27061Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

HEVC Video Extensions Remote Code Execution Vulnerability