p PatchFirst

CVE-2022-4907

CVE-2022-4907

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Uninitialized Use in FFmpeg in Google Chrome prior to 108.0.5359.71 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)

CVSS 8.8 · Alta · EPSS 1,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • chrome

    Versiones
    • ≥ 108.0.5359.71, < 108.0.5359.71: Afectada (custom)

    Sin corrección publicada

  • chromium Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 108.0.5359.71-1

    Actualiza a 108.0.5359.71-1

  • chromium Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 108.0.5359.71-1

    Actualiza a 108.0.5359.71-1

  • chromium Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 108.0.5359.71-1

    Actualiza a 108.0.5359.71-1

  • ffmpeg Debian:12

    Versiones
    • 7:5.1.3-1
    • 7:5.1.3-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7:5.1.4-0+deb12u1

    Actualiza a 7:5.1.4-0+deb12u1

  • ffmpeg Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7:6.0-4

    Actualiza a 7:6.0-4

  • ffmpeg Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7:6.0-4

    Actualiza a 7:6.0-4

Fuentes originales

Comprueba tu servidor →