FFmpeg يصل إلى1.1.1 libavcodec/sanm.c old_codec47 تلف الذاكرة

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
9.5$0-$5k0.00

ثغرة أمنية مصنفة على أنها خطيرة جداً تم أيجادها في FFmpeg يصل إلى1.1.1. الثغرة الأمنية متواجدة في الدالة old_codec47 من الملف libavcodec/sanm.c. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم نشرها بتاريخ 06/02/2013 بواسطة Mateusz Jurczyk and Gynvael Coldwind (j00ru) مع Google Security Team كـ 52093 كـ استشاري (Secunia). يمكن تحميل الاستشارة من هنا secunia.com. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.

أسم الثغرة الأمنية هوCVE-2013-0863. تمت إحالة الـ سي في أي07/01/2013. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان89899(GLSA-201603-06 : FFmpeg: Multiple vulnerabilities), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةGentoo Local Security Checks. الملحق يعمل بحسب الصنفl.

تحديث النسخة إلى إصدار1.1.2 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا git.videolan.org. تصحيح المشكلة هذه يمكن تحميله من هنا git.videolan.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 57600), Secunia (SA52093), SecurityTracker (ID 1028103) , Tenable (89899).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB درجة الميتا الوقتية: 9.5

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة الوقتية: 9.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 89899
Nessus الأسم: GLSA-201603-06 : FFmpeg: Multiple vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 18627
OpenVAS الأسم: Gentoo Linux Local Check: https://security.gentoo.org/glsa/201603-06
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: FFmpeg 1.1.2
باتش: git.videolan.org

التسلسل زمنيالمعلومات

07/01/2013 🔍
29/01/2013 +22 أيام 🔍
06/02/2013 +8 أيام 🔍
06/02/2013 +0 أيام 🔍
08/02/2013 +2 أيام 🔍
11/02/2013 +3 أيام 🔍
23/11/2013 +285 أيام 🔍
14/03/2016 +842 أيام 🔍
03/05/2018 +780 أيام 🔍

المصادرالمعلومات

منتج: ffmpeg.org

استشاري: 52093⛔
باحث: Mateusz Jurczyk, Gynvael Coldwind (j00ru)
منظمة: Google Security Team
الحالة: مؤكد
تأكيد: 🔍
تنسيق: 🔍

CVE: CVE-2013-0863 (🔍)
SecurityTracker: 1028103
SecurityFocus: 57600
Secunia: 52093 - FFmpeg Multiple Vulnerabilities, Moderately Critical
OSVDB: 90011

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 11/02/2013 15:55
تم التحديث: 03/05/2018 12:20
التغييرات: 11/02/2013 15:55 (69), 03/05/2018 12:20 (14)
كامل: 🔍
المتعهد:
Cache ID: 3:1C5:103

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!