FFmpeg حتى 1.2.1 libavcodec/qdm2.c synthfilt_build_sb_samples Local Privilege Escalation
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في FFmpeg حتى 1.2.1. تتأثر الوظيفة synthfilt_build_sb_samples من الملف libavcodec/qdm2.c. ينتج عن التلاعب حدوث ثغرة غير معروفة.
لا يوجد أي استغلال متوفر.
من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في FFmpeg حتى 1.2.1. تتأثر الوظيفة synthfilt_build_sb_samples من الملف libavcodec/qdm2.c. ينتج عن التلاعب حدوث ثغرة غير معروفة. المشكلة تم نشرها بتاريخ 09/07/2013 بواسطة Mateusz Jurczyk and Gynvael Coldwind مع Google Security Team كـ qdm2: refactor joined stereo support كـ GIT Commit (GIT Repository). الاستشارة متوفرة هنا git.libav.org. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.
يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.
إصلاح الخلل جاهز للتحميل من git.libav.org. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
متأثر
- FFmpeg
- Libav
منتج
النوع
الأسم
النسخة
الرخصة
موقع إلكتروني
- منتج: https://ffmpeg.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.1
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: Local Privilege EscalationCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: git.libav.org
الجدول الزمني
09/07/2013 🔍09/07/2013 🔍
16/07/2013 🔍
07/05/2018 🔍
المصادر
منتج: ffmpeg.orgاستشارة: qdm2: refactor joined stereo support
باحث: Mateusz Jurczyk, Gynvael Coldwind
منظمة: Google Security Team
الحالة: مؤكد
منسق: 🔍
GCVE (VulDB): GCVE-100-9522
OSVDB: 95140
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 16/07/2013 12:59 PMتم التحديث: 07/05/2018 09:07 AM
التغييرات: 16/07/2013 12:59 PM (48), 07/05/2018 09:07 AM (1)
كامل: 🔍
المتعهد:
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق