FFmpeg 2.1 Header Size nistspheredec.c nist_read_header تنفيذ التعليمات البرمجية عن بُعد
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في FFmpeg 2.1. المشكلة أثرت على الدالة nist_read_header من الملف libavformat/nistspheredec.c من العنصر Header Size Handler. ينتج عن التلاعب حدوث ثغرة غير معروفة.
لا يوجد أي استغلال متوفر.
من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في FFmpeg 2.1. المشكلة أثرت على الدالة nist_read_header من الملف libavformat/nistspheredec.c من العنصر Header Size Handler. ينتج عن التلاعب حدوث ثغرة غير معروفة. تم الابلاغ عن المشكلة بـ 29/10/2013. تم نشر الضعف 20/12/2013 بواسطة Mateusz Jurczyk and Gynvael Coldwind مع Google Security Team كـ avformat/nistspheredec: initialize header_size to -1 كـ GIT Commit (GIT Repository). يمكن تحميل الاستشارة من هنا git.videolan.org. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.
يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 52 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.
إصلاح الخلل جاهز للتحميل من git.videolan.org. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
متأثر
- FFmpeg 2.1
- Libav 0.8.9
منتج
النوع
الأسم
النسخة
الرخصة
موقع إلكتروني
- منتج: https://ffmpeg.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.6VulDB الدرجة المؤقتة للميتا: 5.4
VulDB الدرجة الأساسية: 5.6
VulDB الدرجة المؤقتة: 5.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: تنفيذ التعليمات البرمجية عن بُعدCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: git.videolan.org
الجدول الزمني
29/10/2013 🔍20/12/2013 🔍
20/12/2013 🔍
02/01/2014 🔍
17/04/2019 🔍
المصادر
منتج: ffmpeg.orgاستشارة: avformat/nistspheredec: initialize header_size to -1
باحث: Mateusz Jurczyk, Gynvael Coldwind
منظمة: Google Security Team
الحالة: مؤكد
منسق: 🔍
GCVE (VulDB): GCVE-100-11682
OSVDB: 101537
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 02/01/2014 03:12 PMتم التحديث: 17/04/2019 04:52 PM
التغييرات: 02/01/2014 03:12 PM (52), 17/04/2019 04:52 PM (1)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق