FFmpeg 1.0 Buffer Size libavcodec/iff.c decode_frame_ilbm अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.7$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, FFmpeg 1.0 में पाई गई है। प्रभावित तत्त्व है decode_frame_ilbm नामक कार्य libavcodec/iff.c फ़ाइल में मौजूद है और Buffer Size Handler घटक से संबंधित है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। यह भेद्यता CVE-2013-0857 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, FFmpeg 1.0 में पाई गई है। प्रभावित तत्त्व है decode_frame_ilbm नामक कार्य libavcodec/iff.c फ़ाइल में मौजूद है और Buffer Size Handler घटक से संबंधित है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। यह समस्या 30/09/2012 में पेश की गई थी. कमजोरी प्रकाशित की गई थी 09/11/2012 द्वारा Mateusz Jurczyk and Gynvael Coldwind के साथ Google Security Team के रूप में atrac3dec: Check coding mode against channels. के रूप में GIT Commit (GIT Repository). यह सलाह git.videolan.org पर डाउनलोड के लिए साझा की गई है। सार्वजनिक रिलीज़ को विक्रेता के साथ समन्वित किया गया है।

यह भेद्यता CVE-2013-0857 के रूप में व्यापार की जाती है। CVE असाइनमेंट 07/01/2013 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 40 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 70807 वाला एक प्लगइन प्रदान करता है (Debian DSA-2793-1 : libav - several vulnerabilities), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है।

1.1 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। अपडेट किया गया संस्करण git.videolan.org पर डाउनलोड के लिए उपलब्ध है। atrac3dec: Check coding mode against channels. नामक पैच है। बग फिक्स git.videolan.org से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 63796), Vulnerability Center (SBV-42390) , Tenable (70807).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.1
VulDB मेटा अस्थायी स्कोर: 7.7

VulDB मूल स्कोर: 8.1
VulDB अस्थायी स्कोर: 7.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 70807
Nessus नाम: Debian DSA-2793-1 : libav - several vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 892793
OpenVAS नाम: Debian Security Advisory DSA 2793-1 (libav - several vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: FFmpeg 1.1
पैच: atrac3dec: Check coding mode against channels.

समयरेखाजानकारी

30/09/2012 🔍
09/11/2012 +40 दिन 🔍
09/11/2012 +0 दिन 🔍
12/12/2012 +32 दिन 🔍
12/12/2012 +0 दिन 🔍
07/01/2013 +26 दिन 🔍
17/06/2013 +161 दिन 🔍
27/11/2013 +163 दिन 🔍
07/12/2013 +10 दिन 🔍
14/05/2021 +2715 दिन 🔍

स्रोतजानकारी

उत्पाद: ffmpeg.org

सलाह: atrac3dec: Check coding mode against channels.
शोधकर्ता: Mateusz Jurczyk, Gynvael Coldwind
संगठन: Google Security Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2013-0857 (🔍)
GCVE (CVE): GCVE-0-2013-0857
GCVE (VulDB): GCVE-100-9155

OVAL: 🔍

SecurityFocus: 63796
OSVDB: 94249
Vulnerability Center: 42390 - Libav Before 0.8.9 Remote Unspecified Code Execution Vulnerability (CVE-2013-0857), Critical

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/06/2013 10:18 AM
अद्यतनित: 14/05/2021 11:04 PM
परिवर्तन: 17/06/2013 10:18 AM (81), 15/05/2017 12:11 PM (2), 14/05/2021 10:49 PM (4), 14/05/2021 11:04 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!