CVE-2023-36243
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wersja 1.2.1 FLVMeta zawiera podatność na przepełnienie bufora w funkcji xml_on_metadata_tag_only w pliku dump_xml.c.
Ocena ryzyka
Przepełnienie bufora może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji FLVMeta, aby usunąć tę podatność.
Inne podatności w FLVMeta v1.2.1
Zobacz wszystkie- CVE-2026-82821Średnie
W FLVMeta do wersji 1.2.2 wykryto podatność w funkcji amf_object_get w pliku src/amf.c podczas parsowania obiektów AMF. Manipulacja prowadzi do wyłuskania pustego wskaźnika (null pointer dereference). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-82820Średnie
W FLVMeta do wersji 1.2.2 wykryto podatność w funkcji amf_string_new w pliku src/amf.c podczas przetwarzania ciągów AMF. Manipulacja argumentem length prowadzi do przepełnienia bufora na stercie (heap-based buffer overflow). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
FLVMeta v1.2.1 was discovered to contain a buffer overflow via the xml_on_metadata_tag_only function at dump_xml.c.