VDB-11735 · OSVDB 101816 · GCVE-100-11735

FFmpeg 2.1 Output Channels audio_mix.c दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.4$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, FFmpeg 2.1 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य libavresample/audio_mix.c फ़ाइल में मौजूद है और Output Channels Handler घटक से संबंधित है। यह हेरफेर एक अज्ञात कमजोरी उत्पन्न करता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, FFmpeg 2.1 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य libavresample/audio_mix.c फ़ाइल में मौजूद है और Output Channels Handler घटक से संबंधित है। यह हेरफेर एक अज्ञात कमजोरी उत्पन्न करता है। यह समस्या 29/10/2013 में पेश की गई थी. कमजोरी प्रकाशित की गई थी 03/01/2014 द्वारा Mateusz Jurczyk and Gynvael Coldwind के साथ Google Security Team के रूप में audio_mix: fix zeroing output channels in certain cases के रूप में GIT Commit (GIT Repository). यह सलाह git.videolan.org पर डाउनलोड के लिए साझा की गई है। सार्वजनिक रिलीज़ को विक्रेता के साथ समन्वित किया गया है।

तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 66 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी.

बग फिक्स git.videolan.org से डाउनलोड के लिए तैयार है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

प्रभावित

  • FFmpeg 2.1
  • Libav 0.8.9

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.6
VulDB मेटा अस्थायी स्कोर: 5.4

VulDB मूल स्कोर: 5.6
VulDB अस्थायी स्कोर: 5.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: git.videolan.org

समयरेखाजानकारी

29/10/2013 🔍
03/01/2014 +66 दिन 🔍
03/01/2014 +0 दिन 🔍
08/01/2014 +5 दिन 🔍
17/04/2019 +1925 दिन 🔍

स्रोतजानकारी

उत्पाद: ffmpeg.org

सलाह: audio_mix: fix zeroing output channels in certain cases
शोधकर्ता: Mateusz Jurczyk, Gynvael Coldwind
संगठन: Google Security Team
स्थिति: पुष्टि की गई
समन्वित: 🔍

GCVE (VulDB): GCVE-100-11735
OSVDB: 101816

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 08/01/2014 04:29 PM
अद्यतनित: 17/04/2019 08:32 PM
परिवर्तन: 08/01/2014 04:29 PM (51), 17/04/2019 08:32 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!