FFmpeg तक 0.9.1 dpcm.c dpcm_decode_frame बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.3	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FFmpeg तक 0.9.1 में पाया गया है। प्रभावित किया गया है फ़ंक्शन dpcm_decode_frame फ़ाइल dpcm.c का। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। यह सुरक्षा कमजोरी CVE-2011-3951 के रूप में संदर्भित है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FFmpeg तक 0.9.1 में पाया गया है। प्रभावित किया गया है फ़ंक्शन dpcm_decode_frame फ़ाइल dpcm.c का। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। यह समस्या 23/06/2011 के दौरान आई थी. कमजोरी प्रकाशित की गई थी 20/08/2012 ami_stuff द्वारा (वेबसाइट). ubuntu.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2011-3951 के रूप में संदर्भित है। 01/10/2011 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह परिभाषित नहीं घोषित है। यदि 372 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। वल्नरेबिलिटी स्कैनर Nessus 59772 आईडी वाला एक प्लगइन प्रदान करता है। यह Debian Local Security Checks फैमिली में असाइन किया गया है। यह 0 पोर्ट पर आधारित है.

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 51307), Vulnerability Center (SBV-36210) , Tenable (59772).

उत्पादजानकारी

प्रकार

• Multimedia Processing Software

नाम

• FFmpeg

संस्करण

• 0.7.1
• 0.7.2
• 0.7.7
• 0.7.8
• 0.7.9
• 0.7.11
• 0.7.12
• 0.8.5
• 0.8.6
• 0.8.7
• 0.8.8
• 0.8.10
• 0.8.11
• 0.9
• 0.9.1

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://ffmpeg.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.3

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 59772
Nessus नाम: Debian DSA-2494-1 : ffmpeg - several vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 71472
OpenVAS नाम: Debian Security Advisory DSA 2494-1 (ffmpeg)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: ce7aee9b733134649a6ce2fa743e51733f33e67e

समयरेखाजानकारी

23/06/2011 🔍
01/10/2011 +100 दिन 🔍
06/01/2012 +97 दिन 🔍
29/06/2012 +175 दिन 🔍
20/08/2012 +52 दिन 🔍
20/08/2012 +0 दिन 🔍
20/08/2012 +0 दिन 🔍
24/09/2012 +35 दिन 🔍
23/03/2015 +910 दिन 🔍
08/12/2021 +2452 दिन 🔍

स्रोतजानकारी

उत्पाद: ffmpeg.org

सलाह: DSA-2494
शोधकर्ता: ami_stuff
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2011-3951 (🔍)
GCVE (CVE): GCVE-0-2011-3951
GCVE (VulDB): GCVE-100-61698

OVAL: 🔍

SecurityFocus: 51307 - FFmpeg Multiple Remote Vulnerabilities
Vulnerability Center: 36210 - FFmpeg and Libav \x27dpcm_decode_frame\x27 Function Allows Remote DoS\\ Code Execution, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 08/12/2021 01:56 AM
परिवर्तन: 23/03/2015 04:50 PM (61), 17/04/2017 11:18 AM (12), 08/12/2021 01:49 AM (5), 08/12/2021 01:56 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!