CVE-2023-4683
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd dereferencji wskaźnika NULL.
Ocena ryzyka
Błąd ten może prowadzić do nieprzewidzianego zachowania aplikacji, co stwarza ryzyko awarii lub wykorzystania przez złośliwe oprogramowanie.
Rekomendacja
Zaleca się aktualizację do wersji 2.3-DEV lub nowszej, aby usunąć tę podatność.
Inne podatności w gpac/gpac
Zobacz wszystkie- CVE-2023-4722Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje przepełnienie lub owinięcie liczb całkowitych.
- CVE-2023-4721Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje podatność na odczyt poza granicami bufora.
- CVE-2023-4720Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd porównania liczb zmiennoprzecinkowych z użyciem nieprawidłowego operatora.
- CVE-2023-4682Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje przepełnienie bufora oparte na stercie.
- CVE-2023-4681Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje podatność na dereferencję wskaźnika NULL.
- CVE-2023-4678Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd dzielenia przez zero.
- CVE-2023-3523Wysokie
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje podatność typu Out-of-bounds Read.
- CVE-2023-3291Niskie
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje podatność typu przepełnienie bufora w stercie.
- CVE-2023-3013Wysokie
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje problem z niezweryfikowaną wartością zwracaną.
- CVE-2023-3012Wysokie
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje błąd dereferencji wskaźnika NULL.
Oryginalny opis (angielski, źródło NVD)
NULL Pointer Dereference in GitHub repository gpac/gpac prior to 2.3-DEV.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS