FFmpeg तक 2.7.1 libavcodec/alac.c allocate_buffers सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, FFmpeg तक 2.7.1 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन allocate_buffers फ़ाइल libavcodec/alac.c का। हेरफेर के कारण सेवा अस्वीकार होती है।
यह सुरक्षा कमजोरी CVE-2015-6823 के रूप में संदर्भित है। कोई शोषण उपलब्ध नहीं है.
प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, FFmpeg तक 2.7.1 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन allocate_buffers फ़ाइल libavcodec/alac.c का। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-17 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 06/09/2015 (वेबसाइट). एडवाइजरी डाउनलोड के लिए git.videolan.org पर साझा की गई है।
यह सुरक्षा कमजोरी CVE-2015-6823 के रूप में संदर्भित है। 05/09/2015 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।
इसे परिभाषित नहीं घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। Nessus द्वारा 86044 आईडी वाला एक प्लगइन दिया गया है। इसे FreeBSD Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 176785 प्लगइन से कर सकता है (Debian Security Update for libav (DLA 1611-2)).
यदि आप 2.7.2 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 77073), Vulnerability Center (SBV-53327) , Tenable (86044).
उत्पाद
प्रकार
नाम
संस्करण
लाइसेंस
वेबसाइट
- उत्पाद: https://ffmpeg.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 5.1
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 86044
Nessus नाम: FreeBSD : ffmpeg -- multiple vulnerabilities (3d950687-b4c9-4a86-8478-c56743547af8)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 12024
OpenVAS नाम: Mageia Linux Local Check: mgasa-2016-0018
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
अपग्रेड: FFmpeg 2.7.2
पैच: f7068bf277a37479aecde2832208d820682b35e6
समयरेखा
05/09/2015 🔍05/09/2015 🔍
05/09/2015 🔍
06/09/2015 🔍
07/09/2015 🔍
09/10/2015 🔍
14/06/2022 🔍
स्रोत
उत्पाद: ffmpeg.orgसलाह: DLA 1611-2
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2015-6823 (🔍)
GCVE (CVE): GCVE-0-2015-6823
GCVE (VulDB): GCVE-100-77588
SecurityFocus: 77073
SecurityTracker: 1033483
Vulnerability Center: 53327 - FFmpeg before 2.7.2 Remote DoS or Unspecified Other Impact in allocate_buffers() via Crafted ALAC Data, High
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 07/09/2015 10:12 AMअद्यतनित: 14/06/2022 11:13 AM
परिवर्तन: 07/09/2015 10:12 AM (62), 04/02/2018 10:31 AM (6), 14/06/2022 11:06 AM (6), 14/06/2022 11:13 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें