CVE-2022-3109— FFmpeg 代码问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-3109の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
An issue was discovered in the FFmpeg package, where vp3_decode_frame in libavcodec/vp3.c lacks check of the return value of av_malloc() and will cause a null pointer dereference, impacting availability.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
空指针解引用
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
FFmpeg 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 FFmpeg 3.0版本存在代码问题漏洞，该漏洞源于其libavcodec/vp3.c文件中的vp3_decode_frame功能未对av_malloc()函数的返回结果做出合理检查导致空指针解引用。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | FFmpeg | FFmpeg 5.1 | - |
II. CVE-2022-3109の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-3109のインテリジェンス情報
请登录查看更多情报信息。
- https://www.debian.org/security/2023/dsa-5394vendor-advisory
- https://nvd.nist.gov/vuln/detail/CVE-2022-3109
Same Patch Batch · n/a · 2022-12-16 · 161 CVEs total
| CVE-2022-4560 | 3.5 LOW | Joget wflow-core UniversalTheme.java getInternalJsCssLib cross site scripting |
| CVE-2022-31707 | VMware vRealize Operations 安全漏洞 | |
| CVE-2022-20608 | Google Pixel 缓冲区错误漏洞 | |
| CVE-2022-20609 | Google Pixel 缓冲区错误漏洞 | |
| CVE-2022-20610 | Google Pixel 缓冲区错误漏洞 | |
| CVE-2022-25626 | Symantec Identity Manager 授权问题漏洞 | |
| CVE-2022-25627 | Symantec Identity Manager 安全漏洞 | |
| CVE-2022-25628 | Symantec Identity Manager 代码问题漏洞 | |
| CVE-2022-26579 | PAX Technology A930 数据伪造问题漏洞 | |
| CVE-2022-26580 | PAX Technology A930 操作系统命令注入漏洞 | |
| CVE-2022-26581 | PAX Technology A930 安全漏洞 | |
| CVE-2022-4130 | Red Hat Satellite 安全漏洞 | |
| CVE-2022-42504 | Google Pixel 缓冲区错误漏洞 | |
| CVE-2022-42503 | Google Pixel 缓冲区错误漏洞 | |
| CVE-2022-42502 | Google Pixel 缓冲区错误漏洞 | |
| CVE-2022-42501 | Google Pixel 缓冲区错误漏洞 | |
| CVE-2022-36223 | Emby Server 跨站脚本漏洞 | |
| CVE-2022-20606 | Google Pixel 缓冲区错误漏洞 | |
| CVE-2022-31708 | VMware vRealize Operations 安全漏洞 | |
| CVE-2022-26582 | PAX Technology A930 操作系统命令注入漏洞 |
Showing 20 of 161 CVEs. View all on vendor page →
IV. 関連脆弱性
同じ製品: FFmpeg
- CVE-2026-40962
FFmpeg 安全漏洞 - CVE-2025-59734
Heap-buffer-overflow write in FFmpeg SANM process_ftch - CVE-2025-59733
Heap-buffer-overflow write in FFmpeg EXR dwa_uncompress - CVE-2025-59732
Heap-buffer-overflow write in FFmpeg EXR dwa_uncompress - CVE-2025-59731
Heap-buffer-overflow write in FFmpeg EXR dwa_uncompress
同じベンダー: n/a
- CVE-2026-8276
bettercap MySQL Server mysql_server.go integer coercion - CVE-2026-8275
bettercap zerogod IPP Service zerogod_ipp_primitives.go ippR - CVE-2026-8270
Open5GS SMF ogs_nas_parse_qos_rules denial of service - CVE-2026-8269
Open5GS SMF smf_nsmf_handle_create_sm_context denial of serv - CVE-2026-8268
Open5GS SMF OpenAPI_list_create denial of service
同じ弱点: CWE-476
- CVE-2026-8252
Open5GS SMF smf_nsmf_handle_create_data_in_hsmf null pointer - CVE-2026-7259
Null pointer dereference in php_mb_check_encoding() via mb_e - CVE-2026-7262
NULL pointer dereference in SOAP apache:Map decoder with mis - CVE-2026-42183
Argo Workflows: SSO RBAC Delegation Nil Pointer Dereference - CVE-2026-6666
PgBouncer crash in kill_pool_logins_server_error
V. CVE-2022-3109へのコメント
まだコメントはありません