FFmpeg तक 3.3.0 libavcodec/webp.c vp8_decode_mb_row_no_filter/pred8x8_128_dc_8_c बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.4	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FFmpeg तक 2.8.11/3.0.7/3.1.7/3.2.4/3.3.0 में खोजी गई है। प्रभावित होता है फ़ंक्शन vp8_decode_mb_row_no_filter/pred8x8_128_dc_8_c फ़ाइल libavcodec/webp.c का। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। यह भेद्यता CVE-2017-9994 के रूप में व्यापार की जाती है। हमले को स्थानीय स्तर से अंजाम देना जरूरी है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FFmpeg तक 2.8.11/3.0.7/3.1.7/3.2.4/3.3.0 में खोजी गई है। प्रभावित होता है फ़ंक्शन vp8_decode_mb_row_no_filter/pred8x8_128_dc_8_c फ़ाइल libavcodec/webp.c का। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। 08/05/2017 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 28/06/2017 (वेबसाइट). securityfocus.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2017-9994 के रूप में व्यापार की जाती है। 28/06/2017 को CVE असाइन किया गया था. हमले को स्थानीय स्तर से अंजाम देना जरूरी है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 51 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus द्वारा 120988 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 176709 प्लगइन से कर सकता है (Debian Security Update for libav (DLA 1630-1)).

इस समस्या का समाधान 2.8.12, 3.0.8, 3.1.8, 3.2.5 , 3.3.1 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के खुलासे के 2 साल बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 99317) , Tenable (120988).

उत्पादजानकारी

प्रकार

• Multimedia Processing Software

नाम

• FFmpeg

संस्करण

• 2.8.0
• 2.8.1
• 2.8.2
• 2.8.3
• 2.8.4
• 2.8.5
• 2.8.6
• 2.8.7
• 2.8.8
• 2.8.9
• 2.8.10
• 2.8.11
• 3.0
• 3.0.0
• 3.0.1
• 3.0.2
• 3.0.3
• 3.0.4
• 3.0.5
• 3.0.6
• 3.0.7
• 3.1
• 3.1.0
• 3.1.1
• 3.1.2
• 3.1.3
• 3.1.4
• 3.1.5
• 3.1.6
• 3.1.7
• 3.2
• 3.2.0
• 3.2.1
• 3.2.2
• 3.2.3
• 3.2.4
• 3.3.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://ffmpeg.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 120988
Nessus नाम: Debian DLA-1630-1 : libav security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: FFmpeg 2.8.12/3.0.8/3.1.8/3.2.5/3.3.1
पैच: github.com

समयरेखाजानकारी

08/05/2017 🔍
28/06/2017 +51 दिन 🔍
28/06/2017 +0 दिन 🔍
28/06/2017 +0 दिन 🔍
28/06/2017 +0 दिन 🔍
28/06/2017 +0 दिन 🔍
07/01/2019 +558 दिन 🔍
08/01/2019 +1 दिन 🔍
09/12/2022 +1431 दिन 🔍

स्रोतजानकारी

उत्पाद: ffmpeg.org

सलाह: 6b5d3fb26fb4be48e4966e4b1d97c2165538d4ef⛔
शोधकर्ता: Monor
स्थिति: पुष्टि की गई

CVE: CVE-2017-9994 (🔍)
GCVE (CVE): GCVE-0-2017-9994
GCVE (VulDB): GCVE-100-102892
SecurityFocus: 99317 - FFmpeg CVE-2017-9994 Heap Buffer Overflow Vulnerability

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 28/06/2017 04:41 PM
अद्यतनित: 09/12/2022 01:06 PM
परिवर्तन: 28/06/2017 04:41 PM (69), 21/10/2019 09:10 AM (11), 30/12/2020 07:14 AM (2), 09/12/2022 12:59 PM (4), 09/12/2022 01:06 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!