ffmpeg 0.4.6/0.4.7/0.4.8/0.4.9 Pre1 dtsdec.c बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.0$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ffmpeg 0.4.6/0.4.7/0.4.8/0.4.9 Pre1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन dtsdec.c फ़ाइल में। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। इस भेद्यता को CVE-2006-4800 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ffmpeg 0.4.6/0.4.7/0.4.8/0.4.9 Pre1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन dtsdec.c फ़ाइल में। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। बग की खोज 13/09/2006 को हुई थी। कमजोरी प्रकाशित की गई थी 14/09/2006 (वेबसाइट). सलाह us.debian.org पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2006-4800 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 14/09/2006 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 24560 वाला एक प्लगइन प्रदान करता है (Mandrake Linux Security Advisory : gstreamer-ffmpeg (MDKSA-2006:174)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Mandriva Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165105 प्लगइन से कर सकता है (SUSE Security Update for mono-core (SUSE-SA:2006:073)).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के उजागर होने के 2 सप्ताह बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 20009), X-Force (29276), Secunia (SA21921), Vulnerability Center (SBV-13148) , Tenable (24560).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 24560
Nessus नाम: Mandrake Linux Security Advisory : gstreamer-ffmpeg (MDKSA-2006:174)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 57590
OpenVAS नाम: Debian Security Advisory DSA 1215-1 (xine-lib)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

13/09/2006 🔍
13/09/2006 +0 दिन 🔍
14/09/2006 +1 दिन 🔍
14/09/2006 +0 दिन 🔍
14/09/2006 +0 दिन 🔍
14/09/2006 +0 दिन 🔍
14/09/2006 +0 दिन 🔍
28/09/2006 +14 दिन 🔍
28/11/2006 +61 दिन 🔍
18/02/2007 +82 दिन 🔍
12/03/2015 +2944 दिन 🔍
11/07/2019 +1582 दिन 🔍

स्रोतजानकारी

उत्पाद: ffmpeg.org

सलाह: us.debian.org
स्थिति: परिभाषित नहीं

CVE: CVE-2006-4800 (🔍)
GCVE (CVE): GCVE-0-2006-4800
GCVE (VulDB): GCVE-100-32299
X-Force: 29276
SecurityFocus: 20009 - FFmpeg Image File Multiple Buffer Overflow Vulnerabilities
Secunia: 21921 - Gentoo update for ffmpeg, Moderately Critical
OSVDB: 29312 - FFmpeg - Image File - Unspecified Multiple Buffer Overflow Issues
Vulnerability Center: 13148 - libavcodec in ffmpeg Before 0.4.9_p20060530 Remote DoS and Code Execution, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 03:51 PM
अद्यतनित: 11/07/2019 08:29 AM
परिवर्तन: 12/03/2015 03:51 PM (79), 11/07/2019 08:29 AM (5)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!