CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
4.6 | $0-$5k | 0.04 |
Eine problematische Schwachstelle wurde in FFmpeg 2.0 (Multimedia Processing Software) entdeckt. Es geht hierbei um die Funktion decode_slice_header
. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Das hat Auswirkungen auf die Verfügbarkeit.
Eingeführt wurde der Fehler am 11.07.2013. Die Schwachstelle wurde am 06.02.2014 als avcodec/h264: update current_sps & sps->new only after the whole slice header decoder... in Form eines bestätigten GIT Commits (GIT Repository) veröffentlicht. Das Advisory kann von git.videolan.org heruntergeladen werden. Die Identifikation der Schwachstelle findet als CVE-2014-125018 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.
Dabei muss 210 Tage als nicht veröffentlichte Zero-Day Schwachstelle ausgegangen werden. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.
Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Dieser kann von git.videolan.org bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Die Entwickler haben hiermit sofort reagiert.
Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (91076) dokumentiert.
Produkt
Typ
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 4.6
VulDB Base Score: 5.3
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: git.videolan.org
Timeline
11.07.2013 🔍06.02.2014 🔍
06.02.2014 🔍
14.02.2014 🔍
18.06.2022 🔍
Quellen
Produkt: ffmpeg.orgAdvisory: avcodec/h264: update current_sps & sps->new only after the whole slice header decoder...
Status: Bestätigt
CVE: CVE-2014-125018 (🔍)
X-Force: 91076 - FFmpeg decode_slice_header() function denial of service, Medium Risk
Secunia: 56838 - FFmpeg Multiple Vulnerabilities, Moderately Critical
Eintrag
Erstellt: 14.02.2014 09:17Aktualisierung: 18.06.2022 08:23
Anpassungen: 14.02.2014 09:17 (43), 16.04.2019 10:56 (8), 18.06.2022 08:23 (3)
Komplett: 🔍
Cache ID: 3:27C:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.