| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, FFmpeg 2.3.3 में पाई गई है। प्रभावित होता है फ़ंक्शन avcodec_align_dimensions2। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है।
इस भेद्यता को CVE-2014-8542 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट नहीं मिला है.
प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, FFmpeg 2.3.3 में पाई गई है। प्रभावित होता है फ़ंक्शन avcodec_align_dimensions2। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। 17/08/2014 में यह समस्या उत्पन्न हुई थी. इस कमजोरी को प्रकाशित किया गया था 30/10/2014 द्वारा Mateusz Jurczyk and Gynvael Coldwind (j00ru) के साथ Google Security Team के रूप में avcodec/utils: Add case for jv to avcodec_align_dimensions2() के रूप में GIT Commit (GIT Repository). सलाह git.videolan.org पर डाउनलोड हेतु साझा की गई है।
इस भेद्यता को CVE-2014-8542 के रूप में ट्रेड किया जाता है। 30/10/2014 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
कम से कम 74 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus वल्नरेबिलिटी स्कैनर 81910 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Ubuntu Local Security Checks परिवार को सौंपा गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 176657 प्लगइन से कर सकता है (Debian Security Update for libav (DLA 1654-1)).
इस समस्या का समाधान 2.4.2 संस्करण में अपग्रेड करने से किया जा सकता है। बगफिक्स डाउनलोड के लिए git.videolan.org पर उपलब्ध है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 70876), X-Force (99075), Vulnerability Center (SBV-52203) , Tenable (81910).
उत्पाद
प्रकार
नाम
संस्करण
लाइसेंस
वेबसाइट
- उत्पाद: https://ffmpeg.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 4.6
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 81910
Nessus नाम: Ubuntu 12.04 LTS : libav vulnerabilities (USN-2534-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍
OpenVAS ID: 841810
OpenVAS नाम: Ubuntu Update for libav USN-2534-1
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: FFmpeg 2.4.2
पैच: 105654e376a736d243aef4a1d121abebce912e6b
समयरेखा
17/08/2014 🔍03/10/2014 🔍
03/10/2014 🔍
30/10/2014 🔍
30/10/2014 🔍
05/11/2014 🔍
04/12/2014 🔍
18/03/2015 🔍
18/08/2015 🔍
27/02/2022 🔍
स्रोत
उत्पाद: ffmpeg.orgसलाह: avcodec/utils: Add case for jv to avcodec_align_dimensions2()
शोधकर्ता: Mateusz Jurczyk, Gynvael Coldwind (j00ru)
संगठन: Google Security Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2014-8542 (🔍)
GCVE (CVE): GCVE-0-2014-8542
GCVE (VulDB): GCVE-100-68317
X-Force: 99075 - FFmpeg utils.c denial of service, Medium Risk
SecurityFocus: 70876 - FFmpeg and Libav 'libavcodec/mmvideo.c' Denial of Service Vulnerability
Vulnerability Center: 52203 - FFmpeg before 2.4.2 Remote DoS or Other Impact via Crafted JV Data, High
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 04/12/2014 09:43 AMअद्यतनित: 27/02/2022 01:47 PM
परिवर्तन: 04/12/2014 09:43 AM (71), 24/10/2017 09:41 AM (14), 27/02/2022 01:42 PM (3), 27/02/2022 01:47 PM (1)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें