p PatchFirst

CVE-2022-4907

CVE-2022-4907

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Uninitialized Use in FFmpeg in Google Chrome prior to 108.0.5359.71 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)

CVSS 8.8 · Высокий · EPSS 1,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • chrome

    Версии
    • ≥ 108.0.5359.71, < 108.0.5359.71: Затронуто (custom)

    Нет опубликованного исправления

  • chromium Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 108.0.5359.71-1

    Обновитесь до 108.0.5359.71-1

  • chromium Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 108.0.5359.71-1

    Обновитесь до 108.0.5359.71-1

  • chromium Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 108.0.5359.71-1

    Обновитесь до 108.0.5359.71-1

  • ffmpeg Debian:12

    Версии
    • 7:5.1.3-1
    • 7:5.1.3-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7:5.1.4-0+deb12u1

    Обновитесь до 7:5.1.4-0+deb12u1

  • ffmpeg Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7:6.0-4

    Обновитесь до 7:6.0-4

  • ffmpeg Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7:6.0-4

    Обновитесь до 7:6.0-4

Первоисточники

Проверьте свой сервер →