FFmpeg 2.0 libavcodec/dnxhdenc.c dnxhd_init_rc बफ़र ओवरफ़्लो
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, FFmpeg 2.0 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन dnxhd_init_rc फ़ाइल libavcodec/dnxhdenc.c का। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है।
इस संवेदनशीलता को CVE-2014-125002 के रूप में जाना जाता है। कोई शोषण उपलब्ध नहीं है.
इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, FFmpeg 2.0 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन dnxhd_init_rc फ़ाइल libavcodec/dnxhdenc.c का। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह समस्या 11/07/2013 के दौरान आई थी. यह कमजोरी प्रकाशित हुई थी 17/01/2014 द्वारा Mateusz Jurczyk and Gynvael Coldwind के साथ Google Security Team के रूप में dnxhdenc: fix mb_rc size के रूप में GIT Commit (GIT Repository). git.videolan.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
इस संवेदनशीलता को CVE-2014-125002 के रूप में जाना जाता है। टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इस भेद्यता को कम से कम 190 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी.
बगफिक्स डाउनलोड हेतु git.videolan.org पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: X-Force (91661) , Secunia (SA57282).
उत्पाद
प्रकार
नाम
संस्करण
लाइसेंस
वेबसाइट
- उत्पाद: https://ffmpeg.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 4.6
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: git.videolan.org
समयरेखा
11/07/2013 🔍17/01/2014 🔍
07/03/2014 🔍
13/03/2014 🔍
17/06/2022 🔍
स्रोत
उत्पाद: ffmpeg.orgसलाह: dnxhdenc: fix mb_rc size
शोधकर्ता: Mateusz Jurczyk, Gynvael Coldwind
संगठन: Google Security Team
स्थिति: पुष्टि की गई
CVE: CVE-2014-125002 (🔍)
GCVE (CVE): GCVE-0-2014-125002
GCVE (VulDB): GCVE-100-12588
X-Force: 91661 - FFmpeg dnxhd_init_rc() denial of service, Medium Risk
Secunia: 57282 - FFmpeg Multiple Vulnerabilities, Less Critical
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 13/03/2014 03:24 PMअद्यतनित: 17/06/2022 11:16 PM
परिवर्तन: 13/03/2014 03:24 PM (46), 17/04/2019 09:04 AM (9), 17/06/2022 11:16 PM (3)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें