PT-2022-7412

CVE-2022-38851

Publicado

2022-09-15

Atualizado

2024-07-30

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do MPlayer SVN-r38374-13.0.1

Versões do mencoder SVN-r38374-13.0.1

Descrição

O problema está relacionado a uma leitura fora dos limites por meio da função read meta record() em mplayer/libmpdemux/asfheader.c. Isso pode permitir que um invasor cause uma negação de serviço ou divulgue informações protegidas.

Recomendações

Para a versão SVN-r38374-13.0.1 do MPlayer, considere desativar a função read meta record() como uma solução temporária até que um patch esteja disponível.

Para a versão SVN-r38374-13.0.1 do mencoder, restrinja o acesso ao módulo mplayer/libmpdemux/asfheader.c para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores