PT-2022-23539

CVE-2022-3667

Publicado

2022-10-26

Atualizado

2024-04-08

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Axiomatic Bento4 (versões afetadas não especificadas)

Descrição

Foi detectada uma falha crítica no Axiomatic Bento4, afetando a função AP4 MemoryByteStream::WritePartial no arquivo Ap4ByteStream.cpp do componente mp42aac. Essa vulnerabilidade leva a um estouro de buffer baseado em heap e pode ser explorada remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

Identificadores relacionados