FFmpeg 4.2.1 vf_convolution.c filter_sobel बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.4	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, FFmpeg 4.2.1 में पाई गई है। प्रभावित है फ़ंक्शन filter_sobel फ़ाइल libavfilter/vf_convolution.c की। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। यह भेद्यता CVE-2021-38094 के रूप में जानी जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, FFmpeg 4.2.1 में पाई गई है। प्रभावित है फ़ंक्शन filter_sobel फ़ाइल libavfilter/vf_convolution.c की। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-190 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 20/09/2021 के रूप में 8263. सलाह trac.ffmpeg.org पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2021-38094 के रूप में जानी जाती है। CVE आवंटन 04/08/2021 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 257917 वाला एक प्लगइन प्रदान करता है (Linux Distros Unpatched Vulnerability : CVE-2021-38094), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।

पैच का नाम 99f8d32129dd233d4eb2efa44678a0bc44869f23 है। बगफिक्स git.ffmpeg.org से डाउनलोड किया जा सकता है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (257917).

उत्पादजानकारी

प्रकार

• Multimedia Processing Software

नाम

• FFmpeg

संस्करण

• 4.2.1

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://ffmpeg.org/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.6
VulDB मेटा अस्थायी स्कोर: 7.4

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-190 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 257917
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2021-38094

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: 99f8d32129dd233d4eb2efa44678a0bc44869f23

समयरेखाजानकारी

04/08/2021 🔍
20/09/2021 +47 दिन 🔍
20/09/2021 +0 दिन 🔍
30/08/2025 +1440 दिन 🔍

स्रोतजानकारी

उत्पाद: ffmpeg.org

सलाह: 8263
स्थिति: पुष्टि की गई

CVE: CVE-2021-38094 (🔍)
GCVE (CVE): GCVE-0-2021-38094
GCVE (VulDB): GCVE-100-182971

प्रविष्टिजानकारी

बनाया गया: 20/09/2021 10:00 PM
अद्यतनित: 30/08/2025 07:27 PM
परिवर्तन: 20/09/2021 10:00 PM (42), 29/09/2021 01:47 PM (1), 29/09/2021 01:53 PM (18), 30/08/2025 07:27 PM (16)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!