CVE-2022-3965
CVE-2022-3965 · ffmpeg QuickTime Graphics Video Encoder smcenc.c smc_encode_stream out-of-bounds
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A vulnerability classified as problematic was found in ffmpeg. This vulnerability affects the function smc_encode_stream of the file libavcodec/smcenc.c of the component QuickTime Graphics Video Encoder. The manipulation of the argument y_size leads to out-of-bounds read. The attack can be initiated remotely. The name of the patch is 13c13109759090b7f7182480d075e13b36ed8edd. It is recommended to apply a patch to fix this issue. The identifier of this vulnerability is VDB-213544.
CVSS 4.3 · Mittel · EPSS 1,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
ffmpeg
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ffmpeg Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7:5.1.3-1
Auf 7:5.1.3-1 aktualisieren
ffmpeg Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7:5.1.3-1
Auf 7:5.1.3-1 aktualisieren
ffmpeg Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7:5.1.3-1
Auf 7:5.1.3-1 aktualisieren