CVE-2021-27047

WysokieCVSS 7.8

Opublikowano: 11/03/2021(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.83%

Percentyl 85 - wyżej niż 85% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Umożliwia atakującemu wykonanie dowolnego kodu na systemie ofiary.

Ocena ryzyka

Ryzyko przejęcia kontroli nad systemem, co może prowadzić do kradzieży danych lub instalacji złośliwego oprogramowania.

Rekomendacja

Zaktualizuj rozszerzenia HEVC Video Extensions do najnowszej wersji, która zawiera poprawkę.

Inne podatności w HEVC Video Extensions

Zobacz wszystkie

CVE-2021-26902Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w systemie.
CVE-2023-38170Wysokie
Podatność w HEVC Video Extensions umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
CVE-2022-29119Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach HEVC Video Extensions firmy Microsoft. Opis NVD nie zawiera szczegółów technicznych mechanizmu podatności.
CVE-2022-22018Wysokie
Rozszerzenia HEVC Video Extensions zawierają podatność umożliwiającą zdalne wykonanie kodu.
CVE-2021-38661Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-33778Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-33777Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-33776Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-33775Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-31947Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach HEVC Video Extensions. Atakujący może wykorzystać ją do wykonania kodu w systemie ofiary.

Oryginalny opis (angielski, źródło NVD)

HEVC Video Extensions Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS