CVE-2023-3291
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje podatność typu przepełnienie bufora w stercie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do wersji 2.2.2 lub nowszej, aby usunąć tę podatność.
Inne podatności w gpac/gpac
Zobacz wszystkie- CVE-2023-4722Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje przepełnienie lub owinięcie liczb całkowitych.
- CVE-2023-4721Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje podatność na odczyt poza granicami bufora.
- CVE-2023-4720Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd porównania liczb zmiennoprzecinkowych z użyciem nieprawidłowego operatora.
- CVE-2023-4683Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd dereferencji wskaźnika NULL.
- CVE-2023-4682Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje przepełnienie bufora oparte na stercie.
- CVE-2023-4681Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje podatność na dereferencję wskaźnika NULL.
- CVE-2023-4678Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd dzielenia przez zero.
- CVE-2023-3523Wysokie
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje podatność typu Out-of-bounds Read.
- CVE-2023-3013Wysokie
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje problem z niezweryfikowaną wartością zwracaną.
- CVE-2023-3012Wysokie
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje błąd dereferencji wskaźnika NULL.
Oryginalny opis (angielski, źródło NVD)
Heap-based Buffer Overflow in GitHub repository gpac/gpac prior to 2.2.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS