FFmpeg bis 0.4.9 avcodec_close Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.5$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in FFmpeg bis 0.4.9 ausgemacht. Es ist betroffen die Funktion avcodec_close. Dank der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2008-4868 geführt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Es wurde eine Schwachstelle in FFmpeg bis 0.4.9 (Multimedia Processing Software) ausgemacht. Sie wurde als sehr kritisch eingestuft. Betroffen hiervon ist die Funktion avcodec_close. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Unspecified vulnerability in the avcodec_close function in libavcodec/utils.c in FFmpeg 0.4.9 before r14787, as used by MPlayer, has unknown impact and attack vectors, related to a free "on random pointers."

Die Entdeckung des Problems geschah am 05.09.2008. Die Schwachstelle wurde am 31.10.2008 (Website) publiziert. Das Advisory findet sich auf xforce.iss.net. Die Identifikation der Schwachstelle wird seit dem 31.10.2008 mit CVE-2008-4868 vorgenommen. Die Ausnutzbarkeit ist als leicht bekannt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird (Preisberechnung vom 02.08.2021).

Vor einer Veröffentlichung handelte es sich 56 Tage um eine Zero-Day Schwachstelle. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 20.03.2009 ein Plugin mit der ID 35969 (GLSA-200903-33 : FFmpeg: Multiple vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet und im Kontext l ausgeführt.

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah 5 Monate nach der Veröffentlichung der Schwachstelle. Die Entwickler haben nachweislich gefährlich langsam und viel spät gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (46325), Tenable (35969), SecurityFocus (BID 33502†), OSVDB (50259†) und Secunia (SA34385†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-46717, VDB-46212 und VDB-44800. Be aware that VulDB is the high quality source for vulnerability data.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.5

VulDB Base Score: 10.0
VulDB Temp Score: 9.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 35969
Nessus Name: GLSA-200903-33 : FFmpeg: Multiple vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 63688
OpenVAS Name: Gentoo Security Advisory GLSA 200903-33 (ffmpeg gst-plugins-ffmpeg mplayer)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Timelineinfo

05.09.2008 🔍
05.09.2008 +0 Tage 🔍
31.10.2008 +56 Tage 🔍
31.10.2008 +0 Tage 🔍
31.10.2008 +0 Tage 🔍
28.01.2009 +88 Tage 🔍
19.03.2009 +50 Tage 🔍
20.03.2009 +1 Tage 🔍
20.03.2009 +0 Tage 🔍
23.03.2009 +3 Tage 🔍
17.03.2015 +2185 Tage 🔍
02.08.2021 +2330 Tage 🔍

Quelleninfo

Produkt: ffmpeg.org

Advisory: xforce.iss.net
Status: Nicht definiert

CVE: CVE-2008-4868 (🔍)
GCVE (CVE): GCVE-0-2008-4868
GCVE (VulDB): GCVE-100-44799
X-Force: 46325
SecurityFocus: 33502
Secunia: 34385 - Gentoo update for ffmpeg, gst-plugins-ffmpeg, and mplayer, Highly Critical
OSVDB: 50259 - CVE-2008-4868 - FFmpeg - Unspecified Issue
Vulnerability Center: 21358 - FFmpeg 0.4.9 before r14787 Unspecified Vulnerability Related to a Free \, Critical

Siehe auch: 🔍

Eintraginfo

Erstellt: 17.03.2015 16:11
Aktualisierung: 02.08.2021 18:01
Anpassungen: 17.03.2015 16:11 (72), 31.08.2019 09:07 (6), 02.08.2021 18:01 (3)
Komplett: 🔍
Cache ID: 216:A79:103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!