CVE-2023-4721
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje podatność na odczyt poza granicami bufora.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu danych, które nie powinny być dostępne, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację do wersji 2.3-DEV lub nowszej, aby usunąć tę podatność.
Inne podatności w gpac/gpac
Zobacz wszystkie- CVE-2023-4722Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje przepełnienie lub owinięcie liczb całkowitych.
- CVE-2023-4720Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd porównania liczb zmiennoprzecinkowych z użyciem nieprawidłowego operatora.
- CVE-2023-4683Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd dereferencji wskaźnika NULL.
- CVE-2023-4682Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje przepełnienie bufora oparte na stercie.
- CVE-2023-4681Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje podatność na dereferencję wskaźnika NULL.
- CVE-2023-4678Średnie
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd dzielenia przez zero.
- CVE-2023-3523Wysokie
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje podatność typu Out-of-bounds Read.
- CVE-2023-3291Niskie
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje podatność typu przepełnienie bufora w stercie.
- CVE-2023-3013Wysokie
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje problem z niezweryfikowaną wartością zwracaną.
- CVE-2023-3012Wysokie
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje błąd dereferencji wskaźnika NULL.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds Read in GitHub repository gpac/gpac prior to 2.3-DEV.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS