WID-SEC-W-2023-3219

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

ffmpeg: Schwachstelle ermöglicht nicht spezifizierten Angriff

Advisory ansehen veröffentlicht 2021-06-03

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-33815US	high8.8	1.36% (72nd)	—	2021-06-03
dwa_uncompress in libavcodec/exr.c in FFmpeg 4.4 allows an out-of-bounds array access because dc_count is not strictly checked.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Github FFmpeg vom 2021-06-03external
NIST NVD - CVE-2021-33815 Detail vom 2021-06-03external
Gentoo Linux Security Advisory GLSA-202312-14 vom 2023-12-24external
WID-SEC-W-2023-3219 - CSAF Versionself
WID-SEC-2023-3219 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan