FFmpeg 0.4.6/0.4.7/0.4.8/0.4.9 Pre1 utils.c avcodec_default_get_buffer बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.3$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FFmpeg 0.4.6/0.4.7/0.4.8/0.4.9 Pre1 में पाई गई है। प्रभावित है फ़ंक्शन avcodec_default_get_buffer फ़ाइल utils.c की घटक FFmpeg की। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। यह कमजोरी CVE-2005-4048 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FFmpeg 0.4.6/0.4.7/0.4.8/0.4.9 Pre1 में पाई गई है। प्रभावित है फ़ंक्शन avcodec_default_get_buffer फ़ाइल utils.c की घटक FFmpeg की। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 07/12/2005 के साथ NetIQ (वेबसाइट). सलाह securityfocus.com पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2005-4048 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 20774 वाला एक प्लगइन प्रदान करता है (Ubuntu 4.10 / 5.04 / 5.10 : xine-lib vulnerability (USN-230-2)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Ubuntu Local Security Checks परिवार में असाइन किया गया है। यह पोर्ट 0 पर निर्भर है.

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 15743), X-Force (29276), Secunia (SA22180), Vulnerability Center (SBV-10300) , Tenable (20774).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.3

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 20774
Nessus नाम: Ubuntu 4.10 / 5.04 / 5.10 : xine-lib vulnerability (USN-230-2)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 56412
OpenVAS नाम: Debian Security Advisory DSA 1004-1 (vlc)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

06/12/2005 🔍
06/12/2005 +0 दिन 🔍
07/12/2005 +0 दिन 🔍
07/12/2005 +0 दिन 🔍
07/12/2005 +0 दिन 🔍
21/01/2006 +45 दिन 🔍
13/02/2006 +23 दिन 🔍
11/03/2015 +3313 दिन 🔍
06/07/2021 +2309 दिन 🔍

स्रोतजानकारी

उत्पाद: ffmpeg.org

सलाह: securityfocus.com⛔
संगठन: NetIQ
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2005-4048 (🔍)
GCVE (CVE): GCVE-0-2005-4048
GCVE (VulDB): GCVE-100-27331
X-Force: 29276
SecurityFocus: 15743 - FFmpeg LibAVCodec Heap Buffer Overflow Vulnerability
Secunia: 22180
Vulnerability Center: 10300 - Ffmeg libavcodec Heap Overflow via PNG Images with Palettes, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 11/03/2015 11:39 PM
अद्यतनित: 06/07/2021 07:27 PM
परिवर्तन: 11/03/2015 11:39 PM (61), 02/05/2019 07:18 AM (10), 06/07/2021 07:19 PM (3), 06/07/2021 07:27 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!