CVE-2023-3012
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje błąd dereferencji wskaźnika NULL.
Ocena ryzyka
Błąd ten może prowadzić do awarii aplikacji, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 2.2.2 lub nowszej, aby usunąć tę podatność.
Inne podatności w gpac/gpac
Zobacz wszystkie- CVE-2023-4722Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje przepełnienie lub owinięcie liczb całkowitych.
- CVE-2023-4721Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje podatność na odczyt poza granicami bufora.
- CVE-2023-4720Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd porównania liczb zmiennoprzecinkowych z użyciem nieprawidłowego operatora.
- CVE-2023-4683Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd dereferencji wskaźnika NULL.
- CVE-2023-4682Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje przepełnienie bufora oparte na stercie.
- CVE-2023-4681Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje podatność na dereferencję wskaźnika NULL.
- CVE-2023-4678Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd dzielenia przez zero.
- CVE-2023-3523Wysokie
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje podatność typu Out-of-bounds Read.
- CVE-2023-3291Niskie
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje podatność typu przepełnienie bufora w stercie.
- CVE-2023-3013Wysokie
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje problem z niezweryfikowaną wartością zwracaną.
Oryginalny opis (angielski, źródło NVD)
NULL Pointer Dereference in GitHub repository gpac/gpac prior to 2.2.2.