FFmpeg حتى 1.1.1 libavcodec/huffyuvdec.c generate_joint_tables تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.2$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن FFmpeg حتى 1.1.1. تتأثر وظيفة غير معروفة من الملف libavcodec/huffyuvdec.c. عند التلاعب ينتج تلف الذاكرة. تم تسجيل هذه الثغرة تحت الرمز CVE-2013-0868. الإكسبلويت غير متوفرة. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن FFmpeg حتى 1.1.1. تتأثر وظيفة غير معروفة من الملف libavcodec/huffyuvdec.c. عند التلاعب ينتج تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم الافصاح عنها بتاريخ 06/02/2013 بواسطة Mateusz Jurczyk and Gynvael Coldwind (j00ru) مع Google Security Team كـ 52093 كـ استشارة (Secunia). التنبيه متاح للتنزيل عبر secunia.com. تم نشر هذه البيانات بموافقة الشركة المالكة.

تم تسجيل هذه الثغرة تحت الرمز CVE-2013-0868. تم إصدار CVE في 07/01/2013. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 77122. تم إسناده إلى عائلة Debian Local Security Checks.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 1.1.2. النسخة الجديدة متوفرة الآن للتحميل من git.videolan.org. التحديث متوفر للتنزيل على git.videolan.org. يوصى بترقية العنصر المتأثر.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 57600), X-Force (81973), Secunia (SA52093), SecurityTracker (ID 1028103) , Vulnerability Center (SBV-45877).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.6
VulDB الدرجة المؤقتة للميتا: 8.2

VulDB الدرجة الأساسية: 8.6
VulDB الدرجة المؤقتة: 8.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 77122
Nessus الأسم: Debian DSA-3003-1 : libav - security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 703003
OpenVAS الأسم: Debian Security Advisory DSA 3003-1 (libav - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: FFmpeg 1.1.2
تصحيح: git.videolan.org

الجدول الزمنيالمعلومات

07/01/2013 🔍
29/01/2013 +22 أيام 🔍
06/02/2013 +8 أيام 🔍
06/02/2013 +0 أيام 🔍
08/02/2013 +2 أيام 🔍
08/02/2013 +0 أيام 🔍
08/02/2013 +0 أيام 🔍
11/02/2013 +3 أيام 🔍
23/11/2013 +285 أيام 🔍
19/08/2014 +269 أيام 🔍
04/05/2021 +2450 أيام 🔍

المصادرالمعلومات

منتج: ffmpeg.org

استشارة: 52093⛔
باحث: Mateusz Jurczyk, Gynvael Coldwind (j00ru)
منظمة: Google Security Team
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2013-0868 (🔍)
GCVE (CVE): GCVE-0-2013-0868
GCVE (VulDB): GCVE-100-7627

OVAL: 🔍

X-Force: 81973
SecurityFocus: 57600 - FFmpeg Multiple Remote Code Execution Vulnerabilities
Secunia: 52093 - FFmpeg Multiple Vulnerabilities, Moderately Critical
OSVDB: 90014
SecurityTracker: 1028103 - FFmpeg Buffer and Integer Overflows Let Remote Users Execute Arbitrary Code
Vulnerability Center: 45877 - FFmpeg Before 1.1.2, Critical

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 11/02/2013 04:00 PM
تم التحديث: 04/05/2021 03:30 PM
التغييرات: 11/02/2013 04:00 PM (77), 04/06/2017 10:57 AM (14), 04/05/2021 03:30 PM (3)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!