PT-2022-22820 · Ffjpeg · Ffjpeg

Cvjarko · Publicado 2022-08-16 · Atualizado 2022-08-18 · CVE-2022-35433

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

ffjpeg (versões afetadas não especificadas)

Descrição

Foi descoberta uma fuga de memória no ffjpeg através do arquivo /src/jfif.c. O problema está relacionado ao “ffjpeg commit caade60a69633d74100bd3c2528bddee0b6a1291”.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2022-35433

Produtos afetados

Ffjpeg

Referências · 3

• 🔥 https://github.com/rockcarry/ffjpeg/issues/52 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-35433 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-35433 · Aviso do Fabricante