CVE-2023-47470 — Vulnetix

CVE-2023-47470 PUBLISHED

Es besteht eine Schwachstelle in ffmpeg. Dieser Fehler besteht in der Funktion ref_pic_list_struct in libavcodec/evc_ps.c aufgrund eines Pufferüberlaufs, der zu einem Out-of-Array Write führt. Ein entfernter Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

EPSS 1.12% · 78.6th percentile

Risk Scores

EPSS Score

1.12%

78.6th percentile

Exploit Intelligence

https://github.com/FFmpeg/FFmpeg/commit/4565747056a11356210ed8edcecb920105e40b60 (circl)
https://patchwork.ffmpeg.org/project/ffmpeg/patch/20230915131147.5945-2-michael%40niedermayer.cc/ (circl)
https://github.com/goldds96/Report/tree/main/FFmpeg (circl)

Timeline

Nov 15, 2023 CVE Published
Nov 16, 2023 EPSS Score
Dec 16, 2023 EPSS Score
Jan 15, 2024 EPSS Score
Feb 15, 2024 EPSS Score
Mar 16, 2024 EPSS Score
May 15, 2024 EPSS Score
Jun 14, 2024 EPSS Score
Jul 14, 2024 EPSS Score
Aug 14, 2024 EPSS Score
Sep 13, 2024 EPSS Score
Oct 13, 2024 EPSS Score

References

https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-2936.json advisory
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2936 advisory
https://github.com/advisories/GHSA-h87m-h8cw-896f advisory

Open in Interactive Console →