FFmpeg तक 3.3.4 libavcodec/ffv1dec.c read_header MP4 File सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.4$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FFmpeg तक 3.3.4 में पाई गई है। प्रभावित किया गया है फ़ंक्शन read_header फ़ाइल libavcodec/ffv1dec.c का। यह हेरफेर MP4 File के हिस्से के रूप में सूचना का प्रकटीकरण उत्पन्न करता है। यह भेद्यता CVE-2017-15672 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FFmpeg तक 3.3.4 में पाई गई है। प्रभावित किया गया है फ़ंक्शन read_header फ़ाइल libavcodec/ffv1dec.c का। यह हेरफेर MP4 File के हिस्से के रूप में सूचना का प्रकटीकरण उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-125 प्राप्त होता है। यह बग 03/11/2017 को खोजा गया था। कमजोरी प्रकाशित की गई थी 06/11/2017 के साथ Qihoo 360 GearTeam (oss-sec). यह सलाह openwall.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2017-15672 के रूप में जानी जाती है। 20/10/2017 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 3 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 104792 वाला एक प्लगइन प्रदान करता है (Debian DSA-4049-1 : ffmpeg - security update), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 176709 प्लगइन से कर सकता है (Debian Security Update for libav (DLA 1630-1)).

बगफिक्स डाउनलोड हेतु git.videolan.org पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है। कमजोरी के उजागर होने के 3 सप्ताह बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 101690) , Tenable (104792).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.6
VulDB मेटा अस्थायी स्कोर: 7.4

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 104792
Nessus नाम: Debian DSA-4049-1 : ffmpeg - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 54731
OpenVAS नाम: Debian Security Advisory DSA 4049-1 (ffmpeg - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: c20f4fcb74da2d0432c7b54499bb98f48236b904

समयरेखाजानकारी

20/10/2017 🔍
03/11/2017 +14 दिन 🔍
03/11/2017 +0 दिन 🔍
06/11/2017 +3 दिन 🔍
06/11/2017 +0 दिन 🔍
07/11/2017 +1 दिन 🔍
27/11/2017 +20 दिन 🔍
28/11/2017 +1 दिन 🔍
06/01/2023 +1865 दिन 🔍

स्रोतजानकारी

उत्पाद: ffmpeg.org

सलाह: d893253fcd93d11258e98857175e93be7d158708
शोधकर्ता: Zhibin Hu, Yihan Lian
संगठन: Qihoo 360 GearTeam
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2017-15672 (🔍)
GCVE (CVE): GCVE-0-2017-15672
GCVE (VulDB): GCVE-100-109163

OVAL: 🔍

SecurityFocus: 101690 - FFmpeg CVE-2017-15672 Out-of-Bounds Read Memory Corruption Vulnerability

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 07/11/2017 08:04 AM
अद्यतनित: 06/01/2023 02:33 PM
परिवर्तन: 07/11/2017 08:04 AM (80), 04/12/2019 05:13 PM (5), 23/01/2021 08:59 AM (3), 06/01/2023 02:31 PM (4), 06/01/2023 02:33 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!