CVE-2023-38170

WysokieCVSS 7.8

Opublikowano: 08/08/2023(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.69%

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

Streszczenie

Podatność w HEVC Video Extensions umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.

Ocena ryzyka

Zagrożenie to może prowadzić do nieautoryzowanego dostępu do systemów oraz wycieku danych. Organizacje powinny być świadome potencjalnych ataków wykorzystujących tę lukę.

Rekomendacja

Zaleca się aktualizację HEVC Video Extensions do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Regularne monitorowanie i stosowanie poprawek bezpieczeństwa jest kluczowe.

Inne podatności w HEVC Video Extensions

Zobacz wszystkie

CVE-2021-26902Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w systemie.
CVE-2021-38661Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-33778Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-33777Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-33776Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-33775Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-31947Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach HEVC Video Extensions. Atakujący może wykorzystać ją do wykonania kodu w systemie ofiary.
CVE-2021-27062Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać ją do uruchomienia kodu na podatnym systemie.
CVE-2021-27061Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
CVE-2021-27051Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać ją do uruchomienia kodu na podatnym systemie.

Oryginalny opis (angielski, źródło NVD)

HEVC Video Extensions Remote Code Execution Vulnerability