Xvid bis 1.1.3 Pufferüberlauf beim Parsen von AVI Dateien

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.00

Zusammenfassunginfo

Eine als kritisch eingestufte Schwachstelle wurde in Xvid 1.1.2 festgestellt. Es geht dabei um eine nicht klar definierte Funktion der Komponente AVI Movie Handler. Durch Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2007-3329 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Xvid (gesprochen wie ikswid) ist ein Open-Source-MPEG-4-Video-Codec, der ursprünglich auf dem OpenDivX-Quelltext basierte. Der zugrunde liegende Quellcode von OpenDivX stammte wiederum aus der MPEG-4-Referenzimplementierung des EU-Projekts MoMuSys. Das Xvid-Projekt wurde von mehreren freiwilligen Programmierern gestartet, nachdem der Quellcode von OpenDivX geschlossen wurde. Auch der Name des Projekts ist eine Anspielung darauf ('XviD' ist 'DivX' rückwärts). Durch den unverschlüsselt veröffentlichten Quelltext von OpenDivX bekamen die Programmierer nun die Möglichkeit, den Codec in den grundlegenden Eigenschaften zu verändern und zu optimieren. Zusammen mit DivX und Nero Digital ist dieser Codec der bekannteste MPEG-4-Encoder. Trixter Jack beschreibt in einem Advisory einen Indexierungsfehler der Prozedur get_intra_block(), wodurch unter Umständen durch ein manipuliertes AVI File beliebiger Code zur Ausführung gebracht werden kann. Weiterhin sind ebenfalls die Funktionen "get_inter_block_h263()" und "get_inter_block_mpeg()" betroffen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (34949), Tenable (25867), SecurityFocus (BID 24561†), OSVDB (37728†) und Secunia (SA26353†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 13.08.2007 ein Plugin mit der ID 25867 (GLSA-200708-02 : Xvid: Array indexing vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet und im Kontext l ausgeführt.

Und wieder einmal weist ein Codec entscheidende Schwachstellen auf, über die sich die Autoren von Malware in P2P Applikationen durchaus freuen werden. Da die Schwachstelle es einem Angreifer erlaubt, Code beim blossen Öffnen eines Videos zur Ausführung zu bringen, empfiehlt sich ein baldmögliches Updates des entsprechenden Codecs.

Produktinfo

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 25867
Nessus Name: GLSA-200708-02 : Xvid: Array indexing vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58537
OpenVAS Name: Gentoo Security Advisory GLSA 200708-02 (xvid)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: xvid.org

Timelineinfo

20.06.2007 🔍
20.06.2007 +0 Tage 🔍
20.06.2007 +0 Tage 🔍
20.06.2007 +0 Tage 🔍
21.06.2007 +1 Tage 🔍
21.06.2007 +0 Tage 🔍
26.06.2007 +5 Tage 🔍
02.07.2007 +5 Tage 🔍
08.08.2007 +37 Tage 🔍
09.08.2007 +1 Tage 🔍
13.08.2007 +4 Tage 🔍
20.08.2007 +7 Tage 🔍
24.07.2019 +4356 Tage 🔍

Quelleninfo

Advisory: xvid.org
Person: Trixter Jack
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-3329 (🔍)
GCVE (CVE): GCVE-0-2007-3329
GCVE (VulDB): GCVE-100-3143
X-Force: 34949 - Xvid library get_intra_block code execution, High Risk
SecurityFocus: 24561 - Xvid Avi MBCoding.C Remote Code Execution Vulnerability
Secunia: 26353
OSVDB: 37728 - Xvid mbcoding.c Multiple Function Array Index Error Arbitrary Code Execution
Vulnerability Center: 15892 - Xvid Array Index Errors Allow Remote Attacker to Execute Arbitrary Code, High

Eintraginfo

Erstellt: 02.07.2007 18:22
Aktualisierung: 24.07.2019 09:11
Anpassungen: 02.07.2007 18:22 (90), 24.07.2019 09:11 (1)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!