CVE-2020-28435: ffmpeg-sdk

9.4

CVSS 3.1

1,4%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

Описание

Оригинално описание

This affects all versions of package ffmpeg-sdk. The injection point is located in line 9 in index.js.