FFmpeg حتى 2.7.1 libavcodec/mjpegdec.c ff_mjpeg_decode_frame الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.1$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في FFmpeg حتى 2.7.1. تتعلق المشكلة بالوظيفة ff_mjpeg_decode_frame في الملف libavcodec/mjpegdec.c. عند التلاعب ينتج الحرمان من الخدمة. تُعرف هذه الثغرة باسم CVE-2015-6819. لا يوجد استغلال متاح. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في FFmpeg حتى 2.7.1. تتعلق المشكلة بالوظيفة ff_mjpeg_decode_frame في الملف libavcodec/mjpegdec.c. عند التلاعب ينتج الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-189. المشكلة تم الإبلاغ عنها بتاريخ 06/09/2015 (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على git.videolan.org.

تُعرف هذه الثغرة باسم CVE-2015-6819. تمت إحالة الـ سي في أي05/09/2015. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان86044(FreeBSD : ffmpeg -- multiple vulnerabilities (3d950687-b4c9-4a86-8478-c56743547af8)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. ينتمي إلى عائلة FreeBSD Local Security Checks.

تحديث النسخة إلى إصدار2.7.2 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Vulnerability Center (SBV-53325) , Tenable (86044).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.1

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 86044
Nessus الأسم: FreeBSD : ffmpeg -- multiple vulnerabilities (3d950687-b4c9-4a86-8478-c56743547af8)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍
ترقية: FFmpeg 2.7.2
تصحيح: 84afc6b70d24fc0bf686e43138c96cf60a9445fe

الجدول الزمنيالمعلومات

05/09/2015 🔍
05/09/2015 +0 أيام 🔍
05/09/2015 +0 أيام 🔍
06/09/2015 +1 أيام 🔍
07/09/2015 +1 أيام 🔍
09/10/2015 +32 أيام 🔍
14/06/2022 +2440 أيام 🔍

المصادرالمعلومات

منتج: ffmpeg.org

استشارة: git.videolan.org
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2015-6819 (🔍)
GCVE (CVE): GCVE-0-2015-6819
GCVE (VulDB): GCVE-100-77584
SecurityTracker: 1033483
Vulnerability Center: 53325 - FFmpeg before 2.7.2 Remote DoS or Unspecified Other Impact in ff_mjpeg_decode_frame Function via Crafted MJPEG Data, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 07/09/2015 10:12 AM
تم التحديث: 14/06/2022 10:23 AM
التغييرات: 07/09/2015 10:12 AM (53), 04/02/2018 10:29 AM (8), 14/06/2022 10:17 AM (5), 14/06/2022 10:23 AM (1)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!