| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في FFmpeg 2.3.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة. تؤدي عملية التلاعب إلى تلف الذاكرة. الثغرة الأمنية هذه تم تسميتهاCVE-2014-8547. لا يتوفر أي استغلال. من المستحسن ترقية المكون المتضرر.
التفاصيل
تم التعرف على ثغرة أمنية في FFmpeg 2.3.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة. تؤدي عملية التلاعب إلى تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. قد تم عرض المشكلة في17/08/2014. تم إصدار التحذير حول الضعف 30/10/2014 عن طريق Mateusz Jurczyk and Gynvael Coldwind (j00ru) بالتعاون مع Google Security Team برقم avcodec/gifdec: factorize interleave end handling out كـ GIT Commit (GIT Repository). يمكن قراءة الاستشارة من هنا git.videolan.org.
الثغرة الأمنية هذه تم تسميتهاCVE-2014-8547. حدث تعيين CVE في 30/10/2014. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 74 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 81833. أنها مصنفة إلى عائلةDebian Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق196036 (Ubuntu Security Notification for Libav Vulnerabilities (USN-2534-1)).
الترقية إلى الإصدار 2.4.2 قادرة على حل هذه المشكلة. تصحيح المشكلة هذه يمكن تحميله من هنا git.videolan.org. من المستحسن ترقية المكون المتضرر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 70884), X-Force (99079), Vulnerability Center (SBV-49726) , Tenable (81833).
منتج
النوع
الأسم
النسخة
الرخصة
موقع إلكتروني
- منتج: https://ffmpeg.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 4.6
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 81833
Nessus الأسم: Debian DSA-3189-1 : libav - security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 703189
OpenVAS الأسم: Debian Security Advisory DSA 3189-1 (libav - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: FFmpeg 2.4.2
تصحيح: 8f1457864be8fb9653643519dea1c6492f1dde57
الجدول الزمني
17/08/2014 🔍03/10/2014 🔍
03/10/2014 🔍
30/10/2014 🔍
30/10/2014 🔍
05/11/2014 🔍
04/12/2014 🔍
16/04/2015 🔍
27/02/2022 🔍
المصادر
منتج: ffmpeg.orgاستشارة: avcodec/gifdec: factorize interleave end handling out
باحث: Mateusz Jurczyk, Gynvael Coldwind (j00ru)
منظمة: Google Security Team
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2014-8547 (🔍)
GCVE (CVE): GCVE-0-2014-8547
GCVE (VulDB): GCVE-100-68321
OVAL: 🔍
X-Force: 99079 - FFmpeg gifdec.c denial of service, Medium Risk
SecurityFocus: 70884 - FFmpeg and Libav 'libavcodec/gifdec.c' Denial of Service Vulnerability
Vulnerability Center: 49726 - FFmpeg before 2.4.2 Remote DoS or Other Unspecified Impact via Crafted GIF Data, High
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 04/12/2014 09:47 AMتم التحديث: 27/02/2022 02:13 PM
التغييرات: 04/12/2014 09:47 AM (74), 26/06/2017 10:43 AM (9), 27/02/2022 02:13 PM (4)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق