PT-2022-24599 · Mencoder+3 · Mencoder+3

CVE-2022-38860

·

Publicado

2022-09-15

·

Atualizado

2024-03-15

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do mplayer SVN-r38374-13.0.1
Versões do mencoder SVN-r38374-13.0.1
Descrição
O problema está relacionado a uma vulnerabilidade de divisão por zero na função demux open avi() do arquivo libmpdemux/demux avi.c, que afeta o mencoder.
Recomendações
Para a versão SVN-r38374-13.0.1 do mplayer, considere desativar a função demux open avi() como uma solução temporária até que um patch esteja disponível.
Para a versão SVN-r38374-13.0.1 do mencoder, considere desativar a função demux open avi() como uma solução temporária até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Divide By Zero

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-38860
DLA-3255-1
MGASA-2024-0062
USN-5895-1

Produtos afetados

Linuxmint
Ubuntu
Mencoder
Mplayer