PT-2020-6623 · Faad2+4 · Faad2+4
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
faad2 versões 2.10.0 e anteriores
Descrição
Existe uma vulnerabilidade de estouro de buffer de heap na função
sbr qmf analysis 32, localizada no arquivo sbr qmf.c. Isso permite que um invasor execute código. A vulnerabilidade está relacionada a um estouro de buffer, que pode ser explorado por um invasor remoto para acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço.Recomendações
Para as versões 2.10.0 e anteriores do faad2, como solução temporária, considere desativar a função
sbr qmf analysis 32 até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Ubuntu
Faad2