FFmpeg حتى 4.0.1 Waveform Audio File libavformat/movenc.c الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في FFmpeg حتى 4.0.1. تتأثر الوظيفة $software_function من الملف libavformat/movenc.c من المكون Waveform Audio File Handler. عند التلاعب ينتج الحرمان من الخدمة.
يتم تداول هذه الثغرة تحت اسم CVE-2018-14394. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة.
يُفضل ترقية المكون المصاب.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في FFmpeg حتى 4.0.1. تتأثر الوظيفة $software_function من الملف libavformat/movenc.c من المكون Waveform Audio File Handler. عند التلاعب ينتج الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-369. تم اكتشاف الخلل بتاريخ 07/07/2018. المشكلة تم نشرها بتاريخ 19/07/2018 (موقع إلكتروني). الاستشارة متوفرة هنا github.com.
يتم تداول هذه الثغرة تحت اسم CVE-2018-14394. تم تخصيص CVE في 18/07/2018. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1499.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 12 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 120988. تم إسناده إلى عائلة Debian Local Security Checks. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق176709 (Debian Security Update for libav (DLA 1630-1)).
يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 4.0.2. يُفضل ترقية المكون المصاب. التصحيح تم نشره7 أشهر بعد الافصاح عن الثغرة الأمنية.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 99317) , Tenable (120988).
منتج
النوع
الأسم
النسخة
الرخصة
موقع إلكتروني
- منتج: https://ffmpeg.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.4VulDB الدرجة المؤقتة للميتا: 5.3
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 6.5
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-369 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 120988
Nessus الأسم: Debian DLA-1630-1 : libav security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: FFmpeg 4.0.2
تصحيح: github.com
الجدول الزمني
28/06/2017 🔍07/07/2018 🔍
18/07/2018 🔍
19/07/2018 🔍
19/07/2018 🔍
19/07/2018 🔍
07/01/2019 🔍
08/01/2019 🔍
18/04/2023 🔍
المصادر
منتج: ffmpeg.orgاستشارة: 3a2d21bc5f97aa0161db3ae731fc2732be6108b8
الحالة: مؤكد
CVE: CVE-2018-14394 (🔍)
GCVE (CVE): GCVE-0-2018-14394
GCVE (VulDB): GCVE-100-121963
SecurityFocus: 99317 - FFmpeg CVE-2017-9994 Heap Buffer Overflow Vulnerability
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 19/07/2018 07:31 PMتم التحديث: 18/04/2023 04:15 PM
التغييرات: 19/07/2018 07:31 PM (69), 08/03/2020 04:34 PM (11), 18/04/2023 04:06 PM (5), 18/04/2023 04:15 PM (1)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق