PT-2025-48451 · Tempus Ex · Hello-Video-Codec
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tempus Ex hello-video-codec الإصدار 0.1.0
الوصف
يوجد عيب في الدالة BitstreamWriter::write bits() يتيح إحداث هجوم رفض الخدمة (DoS) من خلال إدخال مُعدّ خصيصًا، وذلك بسبب عدم صحة التحقق من صحة الإدخال.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
إصلاح
RCE
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Hello-Video-Codec