CVE-2022-32761mediumCWE-73

CVE-2022-32761: fallo de gravedad media en WWBN AVideo

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AVideo

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 2.9%
En resumen

AVideo 11.6 tiene un fallo que permite a los atacantes leer archivos del servidor enviando peticiones HTTP especialmente preparadas a la función del codificador de vídeo. Esto expone información sensible almacenada en el servidor.

Detalle técnico

Una vulnerabilidad de divulgación de información en la función aVideoEncoderReceiveImage permite que atacantes lean archivos arbitrarios a través de peticiones HTTP especialmente preparadas. La vulnerabilidad afecta a WWBN AVideo 11.6 y a la rama dev master, permitiendo enumeración y exfiltración de datos sensibles sin requerimiento de autenticación.

Resumen generado y traducido por IA a partir de la descripción oficial.
An information disclosure vulnerability exists in the aVideoEncoderReceiveImage functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364. A specially-crafted HTTP request can lead to arbitrary file read. An attacker can send an HTTP request to trigger this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
WWBN · AVideo
CVEs relacionadas — WWBN AVideo

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-30690CRITICALCVE-2022-30690EPSS 83.9%CVE-2022-30534CRITICALCVE-2022-30534EPSS 75.0%CVE-2022-30547CRITICALCVE-2022-30547EPSS 63.7%CVE-2022-32572CRITICALCVE-2022-32572EPSS 24.1%CVE-2026-33478CRITICALAVideo Multi-Chain Attack: Unauthenticated Remote Code Execution via Clone Key Disclosure, Database Dump, and Command InjectionEPSS 13.3%CVE-2023-32073HIGHAVideo command injection vulnerabilityEPSS 6.5%