| CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
تم أيجاد ثغرة أمنية بصنف خطيرة. في FFmpeg 1.0. الثغرة الأمنية متواجدة في الدالة decode_init من الملف libavcodec/huffyuv.c. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. تم الابلاغ عن المشكلة بـ 30/09/2012. المشكلة تمت مشاركتها بتاريخ 29/11/2012 بواسطة Mateusz Jurczyk and Gynvael Coldwind (j00ru) مع Google Security Team كـ huffyuvdec: check width more completely, avoid out of array accesses كـ GIT Commit (GIT Repository). الاستشارة متوفرة هنا git.videolan.org. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.
أسم الثغرة الأمنية هوCVE-2013-0848. تمت إحالة الـ سي في أي07/01/2013. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها غير معرفة. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة60 يوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان79573(Mandriva Linux Security Advisory : ffmpeg (MDVSA-2014:227)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوMandriva Local Security Checks. اعتماداً على المنفذ0.
تحديث النسخة إلى إصدار1.1 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا git.videolan.org. يمكن تحميل تصحيح المشكلة من هنا git.videolan.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 60492), X-Force (89878), Vulnerability Center (SBV-45869) , Tenable (79573).
منتج
النوع
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB درجة الميتا الوقتية: 6.2
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة الوقتية: 6.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 79573
Nessus الأسم: Mandriva Linux Security Advisory : ffmpeg (MDVSA-2014:227)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 703003
OpenVAS الأسم: Debian Security Advisory DSA 3003-1 (libav - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: FFmpeg 1.1
باتش: git.videolan.org
التسلسل زمني
30/09/2012 🔍29/11/2012 🔍
29/11/2012 🔍
12/12/2012 🔍
07/01/2013 🔍
10/06/2013 🔍
17/06/2013 🔍
07/12/2013 🔍
18/08/2014 🔍
26/11/2014 🔍
17/05/2021 🔍
المصادر
منتج: ffmpeg.orgاستشاري: huffyuvdec: check width more completely, avoid out of array accesses
باحث: Mateusz Jurczyk, Gynvael Coldwind (j00ru)
منظمة: Google Security Team
الحالة: مؤكد
تأكيد: 🔍
تنسيق: 🔍
CVE: CVE-2013-0848 (🔍)
OVAL: 🔍
X-Force: 89878
Vulnerability Center: 45869 - FFmpeg Before 1.1 Unspecified Remote Vulnerability via a Crafted Width in Huffyuv Data, Critical
SecurityFocus: 60492 - FFmpeg 'mm_decode_inter()' Function Denial of Service Vulnerability
OSVDB: 94257
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 17/06/2013 10:44تم التحديث: 17/05/2021 07:22
التغييرات: 17/06/2013 10:44 (79), 04/06/2017 10:56 (10), 17/05/2021 07:22 (3)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق