CVE-2023-33720
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W wersji 2.1.2 biblioteki mp4v2 odkryto wyciek pamięci w klasie MP4BytesProperty.
Ocena ryzyka
Wyciek pamięci może prowadzić do zwiększonego zużycia zasobów systemowych, co w dłuższej perspektywie może wpłynąć na stabilność aplikacji.
Rekomendacja
Zaleca się aktualizację biblioteki mp4v2 do najnowszej wersji, aby usunąć problem z wyciekiem pamięci.
Inne podatności w mp4v2 v2.1.2
Zobacz wszystkie- CVE-2023-33717Średnie
W wersji mp4v2 v2.1.3 odkryto wyciek pamięci, który występuje, gdy metoda wywołująca MP4File::ReadBytes() przydzieliła pamięć, ale nie obsłużyła wyjątków zgłaszanych przez ReadBytes().
- CVE-2023-33719Średnie
W wersji 2.1.3 biblioteki mp4v2 odkryto wyciek pamięci w funkcji MP4SdpAtom::Read() w pliku atom_sdp.cpp.
- CVE-2023-33716Średnie
W wersji 2.1.3 biblioteki mp4v2 odkryto wyciek pamięci w klasie MP4StringProperty w pliku mp4property.cpp.
- CVE-2023-33718Wysokie
W wersji 2.1.3 biblioteki mp4v2 odkryto wyciek pamięci w funkcji MP4File::ReadString() w pliku mp4file_io.cpp.
Oryginalny opis (angielski, źródło NVD)
mp4v2 v2.1.2 was discovered to contain a memory leak via the class MP4BytesProperty.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS