FFmpeg bis 1.0 libavcodec/utils.c avcodec_decode_audio4 erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
Zusammenfassung
In FFmpeg bis 1.0 wurde eine kritische Schwachstelle gefunden. Es betrifft die Funktion avcodec_decode_audio4 der Datei libavcodec/utils.c. Mit der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden.
Diese Schwachstelle wird als CVE-2013-0860 gehandelt. Es ist kein Exploit verfügbar.
Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
Details
Eine Schwachstelle wurde in FFmpeg bis 1.0 (Multimedia Processing Software) ausgemacht. Sie wurde als sehr kritisch eingestuft. Davon betroffen ist die Funktion avcodec_decode_audio4 der Datei libavcodec/utils.c. Durch die Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-20. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
The ff_er_frame_end function in libavcodec/error_resilience.c in FFmpeg before 1.0.4 and 1.1.x before 1.1.1 does not properly verify that a frame is fully initialized, which allows remote attackers to trigger a NULL pointer dereference via crafted picture data.Die Schwachstelle wurde am 17.01.2013 durch Mateusz Jurczyk und Gynvael Coldwind (j00ru) von Google Security Team als 51975 in Form eines nicht definierten Advisories (Secunia) herausgegeben. Bereitgestellt wird das Advisory unter secunia.com. Die Verwundbarkeit wird seit dem 07.01.2013 mit der eindeutigen Identifikation CVE-2013-0860 gehandelt. Die Ausnutzbarkeit gilt als schwierig. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (Preisberechnung vom 04.05.2021).
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 77122 (Debian DSA-3003-1 : libav - security update) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet.
Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen. Dieser kann von git.videolan.org bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Die Entwickler haben so sofort gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (89902), Tenable (77122), SecurityFocus (BID 63941†), OSVDB (89601†) und Secunia (SA51975†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-7627, VDB-9159 und VDB-9160. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Typ
Name
Version
Lizenz
Webseite
- Produkt: https://ffmpeg.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 10.0VulDB Meta Temp Score: 9.5
VulDB Base Score: 10.0
VulDB Temp Score: 9.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 77122
Nessus Name: Debian DSA-3003-1 : libav - security update
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 703003
OpenVAS Name: Debian Security Advisory DSA 3003-1 (libav - security update)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: git.videolan.org
Timeline
07.01.2013 🔍17.01.2013 🔍
17.01.2013 🔍
20.01.2013 🔍
29.01.2013 🔍
01.02.2013 🔍
23.11.2013 🔍
23.11.2013 🔍
19.08.2014 🔍
04.05.2021 🔍
Quellen
Produkt: ffmpeg.orgAdvisory: 51975⛔
Person: Mateusz Jurczyk, Gynvael Coldwind (j00ru)
Firma: Google Security Team
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2013-0860 (🔍)
GCVE (CVE): GCVE-0-2013-0860
GCVE (VulDB): GCVE-100-7505
OVAL: 🔍
X-Force: 89902
SecurityFocus: 63941 - FFmpeg 'libavcodec/error_resilience.c' NULL Pointer Dereference Denial of Service Vulnerability
Secunia: 51975 - FFmpeg Two Vulnerabilities, Moderately Critical
OSVDB: 89601
Vulnerability Center: 45876 - FFmpeg Before 1.0.4 and 1.1.x Before 1.1.1 Remote NULL Pointer Dereference via Crafted Picture Data, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 01.02.2013 10:38Aktualisierung: 04.05.2021 07:50
Anpassungen: 01.02.2013 10:38 (71), 04.06.2017 10:57 (13), 04.05.2021 07:50 (3)
Komplett: 🔍
Editor:
Cache ID: 216:82B:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.