p PatchFirst

CVE-2022-4907

CVE-2022-4907

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Uninitialized Use in FFmpeg in Google Chrome prior to 108.0.5359.71 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)

CVSS 8.8 · Hoch · EPSS 1,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • chrome

    Softwareversionen
    • ≥ 108.0.5359.71, < 108.0.5359.71: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • chromium Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 108.0.5359.71-1

    Auf 108.0.5359.71-1 aktualisieren

  • chromium Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 108.0.5359.71-1

    Auf 108.0.5359.71-1 aktualisieren

  • chromium Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 108.0.5359.71-1

    Auf 108.0.5359.71-1 aktualisieren

  • ffmpeg Debian:12

    Softwareversionen
    • 7:5.1.3-1
    • 7:5.1.3-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:5.1.4-0+deb12u1

    Auf 7:5.1.4-0+deb12u1 aktualisieren

  • ffmpeg Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:6.0-4

    Auf 7:6.0-4 aktualisieren

  • ffmpeg Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:6.0-4

    Auf 7:6.0-4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →