Tóm tắt nhanh
- CVE-2022-24902 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng tkvideoplayer, tkvideoplayer (python).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.54%, cao hơn 45.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.0.0 hoặc mới hơn.
Mô tả
Huge memory consumption even when playing small files. This issue has been patched in 2.0.0. Please upgrade to version 2.0.0 or above.
Mô tả của NVD
TkVideoplayer is a simple library to play video files in tkinter. Uncontrolled memory consumption in versions of TKVideoplayer prior to 2.0.0 can theoretically lead to performance degradation. There are no known workarounds. This issue has been patched and users are advised to upgrade to version 2.0.0 or later.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí