CVE-2022-1475
CVE-2022-1475
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An integer overflow vulnerability was found in FFmpeg versions before 4.4.2 and before 5.0.1 in g729_parse() in llibavcodec/g729_parser.c when processing a specially crafted file.
CVSS 5.5 · Средний · EPSS 0,9% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
ffmpeg
- Версии
- before 4.4.2: Затронуто
- before 5.0.1: Затронуто
Нет опубликованного исправления
ffmpeg Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 7:4.4.2-1
Обновитесь до 7:4.4.2-1
ffmpeg Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 7:4.4.2-1
Обновитесь до 7:4.4.2-1
ffmpeg Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 7:4.4.2-1
Обновитесь до 7:4.4.2-1
ffmpeg Ubuntu:22.04:LTS
- Версии
- 7:4.4-6ubuntu5
- 7:4.4.1-2ubuntu1
- 7:4.4.1-3ubuntu1
- 7:4.4.1-3ubuntu2
- 7:4.4.1-3ubuntu3
- 7:4.4.1-3ubuntu5
- Затронутые диапазоны версий
- ECOSYSTEM: < 7:4.4.2-0ubuntu0.22.04.1
Обновитесь до 7:4.4.2-0ubuntu0.22.04.1