ГлавнаяБаза уязвимостей БДУ → BDU:2022-01413
7.2высокая

BDU:2022-01413 (CVE-2022-24456)

Уязвимость кодека HEVC Video Extension, связанная с выходом операции записи за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-03-23
Описание

Уязвимость кодека HEVC Video Extension с выходом операции записи за границы буфера в памяти при обработке HEIC-файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем отправки специально созданного запроса

Затрагиваемое ПО и версии
HEVC Video Extensions (до 1.0.50361.0)
Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-24456

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://vuldb.com/ru/?id.194418https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2022/MNDT-2022-0015/MNDT-2022-0015.mdhttps://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-24456https://www.cybersecurity-help.cz/vdb/SB2022030829https://nvd.nist.gov/vuln/detail/CVE-2022-24456
Проверьте безопасность своего сайта и почты → Полная проверка домена