Podatności FLVMeta
3 znanych podatności CVE w FLVMeta, przetłumaczonych i ocenionych.
- CVE-2026-82821Średnie
W FLVMeta do wersji 1.2.2 wykryto podatność w funkcji amf_object_get w pliku src/amf.c podczas parsowania obiektów AMF. Manipulacja prowadzi do wyłuskania pustego wskaźnika (null pointer dereference). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-82820Średnie
W FLVMeta do wersji 1.2.2 wykryto podatność w funkcji amf_string_new w pliku src/amf.c podczas przetwarzania ciągów AMF. Manipulacja argumentem length prowadzi do przepełnienia bufora na stercie (heap-based buffer overflow). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2023-36243Wysokie
Wersja 1.2.1 FLVMeta zawiera podatność na przepełnienie bufora w funkcji xml_on_metadata_tag_only w pliku dump_xml.c.