CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
8.2 | $0-$5k | 0.00 |
تم التعرف على ثغرة أمنية في FFmpeg يصل إلى0.11.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة في المكتبة libavcodec. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-20. المشكلة تم الافصاح عنها بتاريخ 16/10/2012 بواسطة Jeremy Brown (Inferno) مع Microsoft Vulnerability Research كـ MSVR12-017 كـ استشاري (Microsoft Technet). يمكن قراءة الاستشارة من هنا technet.microsoft.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2012-5359. تمت إحالة الـ سي في أي10/10/2012. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة.
بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.
تحديث النسخة إلى إصدار1.0 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هوMSVR/MSV. تصحيح المشكلة هذه يمكن تحميله من هنا technet.microsoft.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 56112), X-Force (79403) , Secunia (SA50963).
منتج
النوع
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.4VulDB درجة الميتا الوقتية: 8.7
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة الوقتية: 8.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 8.8
NVD متجه: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: FFmpeg 1.0
باتش: MSVR/MSV
التسلسل زمني
10/10/2012 🔍16/10/2012 🔍
16/10/2012 🔍
18/10/2012 🔍
20/10/2012 🔍
22/10/2012 🔍
08/02/2018 🔍
18/04/2021 🔍
المصادر
منتج: ffmpeg.orgاستشاري: MSVR12-017
باحث: Jeremy Brown (Inferno)
منظمة: Microsoft Vulnerability Research
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2012-5359 (🔍)
X-Force: 79403 - FFmpeg ASF code execution, High Risk
SecurityFocus: 56112 - FFmpeg Multiple Remote Code Execution Vulnerabilities
Secunia: 50963 - FFmpeg Multiple Vulnerabilities, Moderately Critical
OSVDB: 86432
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 22/10/2012 18:10تم التحديث: 18/04/2021 16:00
التغييرات: 22/10/2012 18:10 (66), 01/05/2018 12:29 (8), 18/04/2021 16:00 (13)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق