FFmpeg bis 1.2.1 libavcodec/jpeg2000dec.c get_siz Local Privilege Escalation
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Zusammenfassung
Eine problematische Schwachstelle wurde in FFmpeg bis 1.2.1 entdeckt. Es geht um die Funktion get_siz der Datei libavcodec/jpeg2000dec.c. Dank der Manipulation mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden.
Es steht kein Exploit zur Verfügung.
Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.
Details
Es wurde eine Schwachstelle in FFmpeg bis 1.2.1 (Multimedia Processing Software) entdeckt. Sie wurde als problematisch eingestuft. Hiervon betroffen ist die Funktion get_siz der Datei libavcodec/jpeg2000dec.c. Wie sich ein erfolgreicher Angriff genau auswirkt, ist nicht bekannt.
Die Schwachstelle wurde am 21.05.2013 durch Mateusz Jurczyk und Gynvael Coldwind von Google Security Team als 39312 in Form eines bestätigten Bug Reports (Website) publiziert. Das Advisory findet sich auf patches.libav.org. Die Herausgabe passierte in Zusammenarbeit mit dem Projektteam. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.
Die Schwachstelle lässt sich durch das Einspielen des Patches 38412 lösen. Dieser kann von patches.libav.org bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Die Entwickler haben nachweislich sofort gehandelt.
Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von OSVDB (94867†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-9355, VDB-9354, VDB-9353 und VDB-9350. Be aware that VulDB is the high quality source for vulnerability data.
Produkt
Typ
Name
Version
Lizenz
Webseite
- Produkt: https://ffmpeg.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 5.1
VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Local Privilege EscalationCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: 38412
Timeline
21.05.2013 🔍21.05.2013 🔍
09.07.2013 🔍
21.08.2017 🔍
Quellen
Produkt: ffmpeg.orgAdvisory: 39312
Person: Mateusz Jurczyk, Gynvael Coldwind
Firma: Google Security Team
Status: Bestätigt
Koordiniert: 🔍
GCVE (VulDB): GCVE-100-9351
OSVDB: 94867
Siehe auch: 🔍
Eintrag
Erstellt: 09.07.2013 15:42Aktualisierung: 21.08.2017 08:43
Anpassungen: 09.07.2013 15:42 (48), 21.08.2017 08:43 (1)
Komplett: 🔍
Editor: olku
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.