CVE-2023-3523
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje podatność typu Out-of-bounds Read.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować ujawnieniem wrażliwych danych.
Rekomendacja
Zaleca się aktualizację do wersji 2.2.2 lub nowszej, aby usunąć tę podatność.
Inne podatności w gpac/gpac
Zobacz wszystkie- CVE-2023-4722Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje przepełnienie lub owinięcie liczb całkowitych.
- CVE-2023-4721Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje podatność na odczyt poza granicami bufora.
- CVE-2023-4720Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd porównania liczb zmiennoprzecinkowych z użyciem nieprawidłowego operatora.
- CVE-2023-4683Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd dereferencji wskaźnika NULL.
- CVE-2023-4682Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje przepełnienie bufora oparte na stercie.
- CVE-2023-4681Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje podatność na dereferencję wskaźnika NULL.
- CVE-2023-4678Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd dzielenia przez zero.
- CVE-2023-3291Niskie
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje podatność typu przepełnienie bufora w stercie.
- CVE-2023-3013Wysokie
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje problem z niezweryfikowaną wartością zwracaną.
- CVE-2023-3012Wysokie
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje błąd dereferencji wskaźnika NULL.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds Read in GitHub repository gpac/gpac prior to 2.2.2.