FFmpeg 2.0 libavcodec/h64.c decode_slice_header تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.6$0-$5k0.47

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في FFmpeg 2.0. تتأثر الوظيفة decode_slice_header من الملف libavcodec/h64.c. تؤدي عملية التلاعب إلى تلف الذاكرة. يتم تداول هذه الثغرة تحت اسم CVE-2014-125010. لا يوجد استغلال متاح. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في FFmpeg 2.0. تتأثر الوظيفة decode_slice_header من الملف libavcodec/h64.c. تؤدي عملية التلاعب إلى تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. تم الابلاغ عن المشكلة بـ 11/07/2013. المشكلة تم نشرها بتاريخ 16/02/2014 بواسطة Mateusz Jurczyk and Gynvael Coldwind (j00ru) مع Google Security Team كـ avcodec/h264: more completely check the loop filter parameters كـ GIT Commit (GIT Repository). الاستشارة متوفرة هنا git.videolan.org.

يتم تداول هذه الثغرة تحت اسم CVE-2014-125010. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 220 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

يتوفر تصحيح الثغرة على git.videolan.org. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 65671), X-Force (91257) , Secunia (SA57066).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.6

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: git.videolan.org

الجدول الزمنيالمعلومات

11/07/2013 🔍
16/02/2014 +220 أيام 🔍
18/02/2014 +2 أيام 🔍
19/02/2014 +1 أيام 🔍
24/02/2014 +5 أيام 🔍
17/06/2022 +3035 أيام 🔍

المصادرالمعلومات

منتج: ffmpeg.org

استشارة: avcodec/h264: more completely check the loop filter parameters
باحث: Mateusz Jurczyk, Gynvael Coldwind (j00ru)
منظمة: Google Security Team
الحالة: مؤكد

CVE: CVE-2014-125010 (🔍)
GCVE (CVE): GCVE-0-2014-125010
GCVE (VulDB): GCVE-100-12392
X-Force: 91257 - FFmpeg decode_slice_header() denial of service, Medium Risk
SecurityFocus: 65671 - FFmpeg Multiple Security Vulnerabilities
Secunia: 57066 - FFmpeg Multiple Vulnerabilities, Less Critical

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 24/02/2014 08:15 AM
تم التحديث: 17/06/2022 11:29 PM
التغييرات: 24/02/2014 08:15 AM (57), 17/04/2019 07:24 AM (4), 17/06/2022 11:29 PM (3)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!