FFmpeg حتى 2.7.1 libswscale/utils.c sws_init_context تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في FFmpeg حتى 2.7.1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة sws_init_context من الملف libswscale/utils.c. ينتج عن التلاعب حدوث تجاوز الصلاحيات.
الثغرة الأمنية هذه تم تسميتهاCVE-2015-6824. لا يتوفر أي استغلال.
ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
تم التعرف على ثغرة أمنية في FFmpeg حتى 2.7.1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة sws_init_context من الملف libswscale/utils.c. ينتج عن التلاعب حدوث تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-20. تم إصدار التحذير حول الضعف 06/09/2015 (موقع إلكتروني). يمكن قراءة الاستشارة من هنا git.videolan.org.
الثغرة الأمنية هذه تم تسميتهاCVE-2015-6824. تمت إحالة الـ سي في أي05/09/2015. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان86044(FreeBSD : ffmpeg -- multiple vulnerabilities (3d950687-b4c9-4a86-8478-c56743547af8)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. يتم تعيينه إلى العائلة FreeBSD Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق176785 (Debian Security Update for libav (DLA 1611-2)).
تحديث النسخة إلى إصدار2.7.2 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Vulnerability Center (SBV-53328) , Tenable (86044).
منتج
النوع
الأسم
النسخة
الرخصة
موقع إلكتروني
- منتج: https://ffmpeg.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.1
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 86044
Nessus الأسم: FreeBSD : ffmpeg -- multiple vulnerabilities (3d950687-b4c9-4a86-8478-c56743547af8)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 841810
OpenVAS الأسم: Ubuntu Update for libav USN-2944-1
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
ترقية: FFmpeg 2.7.2
تصحيح: a5d44d5c220e12ca0cb7a4eceb0f74759cb13111
الجدول الزمني
05/09/2015 🔍05/09/2015 🔍
05/09/2015 🔍
06/09/2015 🔍
07/09/2015 🔍
09/10/2015 🔍
14/06/2022 🔍
المصادر
منتج: ffmpeg.orgاستشارة: USN-2944-1
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2015-6824 (🔍)
GCVE (CVE): GCVE-0-2015-6824
GCVE (VulDB): GCVE-100-77589
SecurityTracker: 1033483
Vulnerability Center: 53328 - FFmpeg before 2.7.2 Remote DoS or Unspecified Other Impact in sws_init_context Function via Crafted Video Data, High
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 07/09/2015 10:12 AMتم التحديث: 14/06/2022 11:27 AM
التغييرات: 07/09/2015 10:12 AM (61), 04/02/2018 10:31 AM (6), 14/06/2022 11:20 AM (6), 14/06/2022 11:27 AM (1)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق