Katalog CVE
CVE-2023-6879
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.17%
Percentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Zwiększenie rozdzielczości klatek wideo podczas wielowątkowego kodowania może prowadzić do przepełnienia sterty w funkcji av1_loop_restoration_dealloc().
Ocena ryzyka
Przepełnienie sterty może umożliwić atakującemu wykonanie złośliwego kodu, co stwarza poważne zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Increasing the resolution of video frames, while performing a multi-threaded encode, can result in a heap overflow in av1_loop_restoration_dealloc().