CVE-2022-3957mediumCWE-404

CVE-2022-3957: falha de média gravidade em GPAC

GPAC SVG Parser svg_attributes.c svg_parse_preserveaspectratio memory leak

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar GPAC+ Monitorar gpac

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 1.1%
A vulnerability classified as problematic was found in GPAC. Affected by this vulnerability is the function svg_parse_preserveaspectratio of the file scenegraph/svg_attributes.c of the component SVG Parser. The manipulation leads to memory leak. The attack can be launched remotely. The name of the patch is 2191e66aa7df750e8ef01781b1930bea87b713bb. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-213463.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
Produtos afetados
unspecified · GPAC
CVEs relacionadas — GPAC

No mesmo produto, das mais perigosas para as menos.

CVE-2022-4202MEDIUMGPAC lsr_dec.c lsr_translate_coords integer overflowEPSS 0.9%