CVE-2022-29119

WysokieCVSS 7.8

Opublikowano: 15/06/2022(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 02/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.28%

Percentyl 83 - wyżej niż 83% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w rozszerzeniach HEVC Video Extensions firmy Microsoft. Opis NVD nie zawiera szczegółów technicznych mechanizmu podatności.

Ocena ryzyka

Możliwe wykonanie dowolnego kodu w kontekście użytkownika otwierającego spreparowany plik wideo, co może prowadzić do przejęcia stacji roboczej.

Rekomendacja

Zainstaluj aktualizację zabezpieczającą Microsoft dla HEVC Video Extensions dostarczaną przez Microsoft Store lub Windows Update.

Inne podatności w HEVC Video Extensions

Zobacz wszystkie

CVE-2021-26902Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w systemie.
CVE-2023-38170Wysokie
Podatność w HEVC Video Extensions umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
CVE-2022-22018Wysokie
Rozszerzenia HEVC Video Extensions zawierają podatność umożliwiającą zdalne wykonanie kodu.
CVE-2021-38661Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-33778Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-33777Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-33776Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-33775Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-31947Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach HEVC Video Extensions. Atakujący może wykorzystać ją do wykonania kodu w systemie ofiary.
CVE-2021-27062Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać ją do uruchomienia kodu na podatnym systemie.

Oryginalny opis (angielski, źródło NVD)

HEVC Video Extensions Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS