Записи mpv

3 опубликованных записей вендора mpv.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
36Наблюдать	CVE-2018-6360Эксплойта нет	mpv through 0.28.0 allows remote attackers to execute arbitrary code via a crafted web site, because it reads HTML documents containing VIDEmpv · mpv · CWE-20 pre-auth RCE	Высокая8,8	—	2,6 %	27 янв. 2018 г.
32Наблюдать	CVE-2021-30145Эксплойта нет	A format string vulnerability in mpv through 0.33.0 allows user-assisted remote attackers to achieve code execution via a crafted m3u playlimpv · mpv · CWE-134	Высокая7,8	—	2,4 %	18 мая 2021 г.
28Наблюдать	CVE-2020-19824Эксплойта нет	An issue in MPV v.0.29.1 fixed in v0.30 allows attackers to execute arbitrary code and crash program via the ao_c parameter.mpv · mpv · CWE-362 RCE Состояние гонки	Высокая7,0	—	0,2 %	17 февр. 2023 г.

CVE-2018-6360
36Наблюдать
mpv through 0.28.0 allows remote attackers to execute arbitrary code via a crafted web site, because it reads HTML documents containing VIDE
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %
- pre-auth RCE
mpv · mpv27 янв. 2018 г.
CVE-2021-30145
32Наблюдать
A format string vulnerability in mpv through 0.33.0 allows user-assisted remote attackers to achieve code execution via a crafted m3u playli
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %
mpv · mpv18 мая 2021 г.
CVE-2020-19824
28Наблюдать
An issue in MPV v.0.29.1 fixed in v0.30 allows attackers to execute arbitrary code and crash program via the ao_c parameter.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
- Состояние гонки
mpv · mpv17 февр. 2023 г.