PT-2022-7413 · Mplayer+2 · Mplayer+2
CVE-2022-38600
·
Publicado
2022-09-15
·
Atualizado
2024-07-30
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Mplayer SVN-r38374-13.0.1
Descrição
O problema está relacionado a um vazamento de memória no reprodutor de mídia Mplayer, especificamente nos arquivos vf.c e vf vo.c, devido à falta de liberação de memória após o término efetivo de seu tempo de serviço. A exploração dessa vulnerabilidade pode permitir que um invasor cause uma negação de serviço.
Recomendações
Para a versão SVN-r38374-13.0.1 do Mplayer, considere desativar o uso dos arquivos vf.c e vf vo.c como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a esses arquivos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Exploit
Correção
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Mplayer
Red Os