FFmpeg حتى 6e26f57f672b05e7b8b052007a83aef99dc81ccb IAMF File libavformat/iamf_parse.c audio_element_obu num_parameters الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.1$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في FFmpeg حتى 6e26f57f672b05e7b8b052007a83aef99dc81ccb. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة audio_element_obu من الملف libavformat/iamf_parse.c من العنصر IAMF File Handler. ينتج عن التلاعب بالمعامل num_parameters حدوث الحرمان من الخدمة. الثغرة الأمنية هذه تم تسميتهاCVE-2025-1816. من الممكن تنفيذ الهجوم عن بُعد. بالإضافة إلى ذلك، يتوفر استغلال. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في FFmpeg حتى 6e26f57f672b05e7b8b052007a83aef99dc81ccb. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة audio_element_obu من الملف libavformat/iamf_parse.c من العنصر IAMF File Handler. ينتج عن التلاعب بالمعامل num_parameters حدوث الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-401. تم إصدار التحذير حول الضعف برقم 11475. يمكن قراءة الاستشارة من هنا trac.ffmpeg.org.

الثغرة الأمنية هذه تم تسميتهاCVE-2025-1816. من الممكن تنفيذ الهجوم عن بُعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. اسلوب الهجوم المستخدم يسمىT1499 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها إثبات المفهوم. يمكن تحميل الإكسبلويت من هناtrac.ffmpeg.org. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان237485(Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : FFmpeg vulnerabilities (USN-7538-1)), يمكنك من البحث عن وجود هذه الثغرة الأمنية.

أسم الباتش التصحيحي هو0526535cd58444dd264e810b2f3348b4d96cff3b. يمكن تحميل تصحيح المشكلة من هنا git.ffmpeg.org. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (237485).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA متجه: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 4.1

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 3.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 4.3
CNA متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-401 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 237485
Nessus الأسم: Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : FFmpeg vulnerabilities (USN-7538-1)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: 0526535cd58444dd264e810b2f3348b4d96cff3b

الجدول الزمنيالمعلومات

01/03/2025 🔍
01/03/2025 +0 أيام 🔍
30/05/2025 +90 أيام 🔍

المصادرالمعلومات

منتج: ffmpeg.org

استشارة: 11475
الحالة: مؤكد

CVE: CVE-2025-1816 (🔍)
GCVE (CVE): GCVE-0-2025-1816
GCVE (VulDB): GCVE-100-298089
scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 01/03/2025 03:21 PM
تم التحديث: 30/05/2025 03:57 AM
التغييرات: 01/03/2025 03:21 PM (62), 02/03/2025 04:17 PM (31), 30/05/2025 03:57 AM (2)
كامل: 🔍
المقدم: 0x20z
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!