FFmpeg तक 1.1.1 libavcodec/huffyuvdec.c generate_joint_tables बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.2$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FFmpeg तक 1.1.1 में पाई गई है। प्रभावित होता है फ़ंक्शन generate_joint_tables फ़ाइल libavcodec/huffyuvdec.c का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। इस भेद्यता को CVE-2013-0868 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FFmpeg तक 1.1.1 में पाई गई है। प्रभावित होता है फ़ंक्शन generate_joint_tables फ़ाइल libavcodec/huffyuvdec.c का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 06/02/2013 द्वारा Mateusz Jurczyk and Gynvael Coldwind (j00ru) के साथ Google Security Team के रूप में 52093 के रूप में सलाह (Secunia). सलाह secunia.com पर डाउनलोड हेतु साझा की गई है। विक्रेता के साथ मिलकर सार्वजनिक रिलीज़ का समन्वय किया गया है।

इस भेद्यता को CVE-2013-0868 के रूप में ट्रेड किया जाता है। 07/01/2013 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वल्नरेबिलिटी स्कैनर Nessus ID 77122 वाला एक प्लगइन प्रदान करता है (Debian DSA-3003-1 : libav - security update), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है।

इस समस्या का समाधान 1.1.2 संस्करण में अपग्रेड करने से किया जा सकता है। आप git.videolan.org से अपडेटेड वर्शन डाउनलोड कर सकते हैं। बगफिक्स डाउनलोड के लिए git.videolan.org पर उपलब्ध है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 57600), X-Force (81973), Secunia (SA52093), SecurityTracker (ID 1028103) , Vulnerability Center (SBV-45877).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.6
VulDB मेटा अस्थायी स्कोर: 8.2

VulDB मूल स्कोर: 8.6
VulDB अस्थायी स्कोर: 8.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 77122
Nessus नाम: Debian DSA-3003-1 : libav - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 703003
OpenVAS नाम: Debian Security Advisory DSA 3003-1 (libav - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: FFmpeg 1.1.2
पैच: git.videolan.org

समयरेखाजानकारी

07/01/2013 🔍
29/01/2013 +22 दिन 🔍
06/02/2013 +8 दिन 🔍
06/02/2013 +0 दिन 🔍
08/02/2013 +2 दिन 🔍
08/02/2013 +0 दिन 🔍
08/02/2013 +0 दिन 🔍
11/02/2013 +3 दिन 🔍
23/11/2013 +285 दिन 🔍
19/08/2014 +269 दिन 🔍
04/05/2021 +2450 दिन 🔍

स्रोतजानकारी

उत्पाद: ffmpeg.org

सलाह: 52093⛔
शोधकर्ता: Mateusz Jurczyk, Gynvael Coldwind (j00ru)
संगठन: Google Security Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2013-0868 (🔍)
GCVE (CVE): GCVE-0-2013-0868
GCVE (VulDB): GCVE-100-7627

OVAL: 🔍

X-Force: 81973
SecurityFocus: 57600 - FFmpeg Multiple Remote Code Execution Vulnerabilities
Secunia: 52093 - FFmpeg Multiple Vulnerabilities, Moderately Critical
OSVDB: 90014
SecurityTracker: 1028103 - FFmpeg Buffer and Integer Overflows Let Remote Users Execute Arbitrary Code
Vulnerability Center: 45877 - FFmpeg Before 1.1.2, Critical

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 11/02/2013 04:00 PM
अद्यतनित: 04/05/2021 03:30 PM
परिवर्तन: 11/02/2013 04:00 PM (77), 04/06/2017 10:57 AM (14), 04/05/2021 03:30 PM (3)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!