V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2025-12714
BDU
Средний

Уязвимость функции dwa_uncompress() компонента OpenEXR File Decoder мультимедийной библиотеки FFmpeg связана с выходом операции за границы …

CVSS
6.5
Средний
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Уязвимость функции dwa_uncompress() компонента OpenEXR File Decoder мультимедийной библиотеки FFmpeg связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затронутые продукты
Ffmpeg team FfmpegFfmpeg team FfmpegFfmpeg team FfmpegFfmpeg team FfmpegGoogle inc Android studioGoogle inc Android studioGoogle inc Android studioGoogle inc Android studio
Вектор CVSS
CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:C/C:L/I:H/A:N
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: A
Смежная сеть (A)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Google
Android Studio
Ffmpeg Team
Ffmpeg
ПродуктВендорСтатус
ffmpegffmpeg teamОтслеживается
ffmpegffmpeg teamОтслеживается
ffmpegffmpeg teamОтслеживается
ffmpegffmpeg teamОтслеживается
android studiogoogle incОтслеживается
android studiogoogle incОтслеживается
android studiogoogle incОтслеживается
android studiogoogle incОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2025-59733