CVE-2020-22015
CVE-2020-22015
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Buffer Overflow vulnerability in FFmpeg 4.2 in mov_write_video_tag due to the out of bounds in libavformat/movenc.c, which could let a remote malicious user obtain sensitive information, cause a Denial of Service, or execute arbitrary code.
CVSS 8.8 · Высокий · EPSS 3,6% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
ffmpeg Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 7:4.3.2-0+deb11u2
Обновитесь до 7:4.3.2-0+deb11u2
ffmpeg Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 7:4.3.2-0+deb11u2
Обновитесь до 7:4.3.2-0+deb11u2
ffmpeg Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 7:4.3.2-0+deb11u2
Обновитесь до 7:4.3.2-0+deb11u2
ffmpeg Ubuntu:18.04:LTS
- Версии
- 7:3.3.4-2
- 7:3.3.4-2build3
- 7:3.4-2ubuntu2
- 7:3.4-4
- 7:3.4-4build1
- 7:3.4.1-1
- 7:3.4.1-1build1
- 7:3.4.2-1
- 7:3.4.2-1build1
- 7:3.4.2-2
- 7:3.4.4-0ubuntu0.18.04.1
- 7:3.4.6-0ubuntu0.18.04.1
- 7:3.4.8-0ubuntu0.2
- Затронутые диапазоны версий
- ECOSYSTEM: < 7:3.4.11-0ubuntu0.1
Обновитесь до 7:3.4.11-0ubuntu0.1
ffmpeg Ubuntu:20.04:LTS
- Версии
- 7:4.1.4-1build2
- 7:4.2.1-2
- 7:4.2.1-2ubuntu1
- 7:4.2.2-1build1
- 7:4.2.2-1ubuntu1
- 7:4.2.4-1ubuntu0.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 7:4.2.7-0ubuntu0.1
Обновитесь до 7:4.2.7-0ubuntu0.1