PT-2022-7418

CVE-2022-38850

Publicado

2022-09-15

Atualizado

2024-07-30

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do MPlayer anteriores à SVN-r38374-13.0.1

Descrição

O problema está relacionado a uma vulnerabilidade de divisão por zero por meio da função config() do arquivo llibmpcodecs/vf scale.c e da função demux open avi(). Essa vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

Recomendações

Para versões anteriores à SVN-r38374-13.0.1, considere desativar a função config() de llibmpcodecs/vf scale.c e a função demux open avi() como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-369: Divide By Zero

Identificadores relacionados

CVE-2022-38850

BDU:2024-05840

DLA-3255-1