BDU:2021-02264 (CVE-2021-28464)

Уязвимость пакета расширений для сжатия видео VP9 Video Extensions, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-04-27

Описание

Уязвимость пакета расширений для сжатия видео VP9 Video Extensions связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем отправки специально созданного запроса

Затрагиваемое ПО и версии

VP9 Video Extensions

Способ устранения

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-28464

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://www.cybersecurity-help.cz/vdb/SB2021041336 https://nvd.nist.gov/vuln/detail/CVE-2021-28464 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-28464

Проверьте безопасность своего сайта и почты → Полная проверка домена