CVE-2023-4720

ŚrednieCVSS 5.5

Opublikowano: 01/09/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd porównania liczb zmiennoprzecinkowych z użyciem nieprawidłowego operatora.

Błąd ten może prowadzić do nieprzewidywalnych wyników obliczeń, co może wpłynąć na stabilność aplikacji oraz bezpieczeństwo danych.

Zaleca się aktualizację do wersji 2.3-DEV lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Floating Point Comparison with Incorrect Operator in GitHub repository gpac/gpac prior to 2.3-DEV.