CVE-2022-22018

WysokieCVSS 7.8

Opublikowano: 15/06/2022(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 02/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.29%

Percentyl 83 - wyżej niż 83% wszystkich znanych CVE

Streszczenie

Rozszerzenia HEVC Video Extensions zawierają podatność umożliwiającą zdalne wykonanie kodu.

Ocena ryzyka

Otworzenie specjalnie spreparowanego pliku wideo może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście użytkownika.

Rekomendacja

Zaktualizuj HEVC Video Extensions do najnowszej wersji i unikaj otwierania niezaufanych plików wideo.

Inne podatności w HEVC Video Extensions

Zobacz wszystkie

CVE-2021-26902Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w systemie.
CVE-2023-38170Wysokie
Podatność w HEVC Video Extensions umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
CVE-2022-29119Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach HEVC Video Extensions firmy Microsoft. Opis NVD nie zawiera szczegółów technicznych mechanizmu podatności.
CVE-2021-38661Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-33778Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-33777Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-33776Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-33775Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-31947Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach HEVC Video Extensions. Atakujący może wykorzystać ją do wykonania kodu w systemie ofiary.
CVE-2021-27062Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać ją do uruchomienia kodu na podatnym systemie.

Oryginalny opis (angielski, źródło NVD)

HEVC Video Extensions Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS