PT-2022-7417

CVE-2022-38863

Publicado

2022-09-15

Atualizado

2024-07-30

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do MPlayer SVN-r38374-13.0.1

Versões do mencoder SVN-r38374-13.0.1

Descrição

O problema está relacionado a um estouro de buffer (Buffer Overflow) por meio da função mp getbits() do arquivo libmpdemux/mpeg hdr.c, que afeta o mencoder e o mplayer. Isso pode levar a uma negação de serviço.

Recomendações

Para a versão SVN-r38374-13.0.1 do MPlayer, considere desativar a função mp getbits() como uma solução temporária até que um patch esteja disponível.

Para a versão SVN-r38374-13.0.1 do mencoder, restrinja o acesso ao módulo libmpdemux/mpeg hdr.c para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores