FFmpeg “hls_slice_header()” NULL mutató hivatkozás feloldási sérülékenységek

2014. január 19. 10:51

CH azonosító

CH-10374

Angol cím

FFmpeg "hls_slice_header()" NULL Pointer Dereferences Vulnerabilities

Felfedezés dátuma

2014.01.18.

Súlyosság

Alacsony

Érintett rendszerek

FFmpeg

Érintett verziók

FFmpeg 2.x

Összefoglaló

Az FFmpeg sérülékenységei váltak ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységeket a “hls_slice_header()” függvénybeli (libavcodec/hevc.c) hibák okozzák, amelyek kihasználhatóak NULL mutatóval történő hivatkozás feloldásra.

Legfrissebb sérülékenységek

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

CVE-2023-6319 – LG webOS sérülékenysége

CVE-2023-6318 – LG webOS sérülékenysége

CVE-2023-6317 – LG webOS sérülékenysége

CVE-2024-22023 – Ivanti Ivanti Connect Secure és Ivanti Policy Secure sérülékenysége

Tovább a sérülékenységekhez »

FFmpeg “hls_slice_header()” NULL mutató hivatkozás feloldási sérülékenységek