| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 9.4 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come estremamente critico in FFmpeg. Risulta coinvolta una funzione sconosciuta. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe Esecuzione di codice remoto. Questo punto di criticità è identificato come CVE-2012-2788. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
Un punto di debole di livello estremamente critico è stato rilevato in FFmpeg (Multimedia Processing Software). Riguarda la funzione avi_read_packet. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe esecuzione di codice remoto. Questo ha un effetto su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 10/09/2012 (Website) (non definito). L'advisory è scaricabile da openwall.com. CVE-2012-2788 è identificato come punto debole. Lo sfruttamento è riconosciuto come facile. L'attacco può essere lanciato da remoto. Nessuna autentificazione è richiesta per l'uso. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.
Un plugin è disponibile per lo scanner Nessus, numero ID 64648 (Debian DSA-2624-1 : ffmpeg - several vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 0.8.3 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (78493), Tenable (64648), SecurityFocus (BID 55355†), Secunia (SA50468†) e Vulnerability Center (SBV-37419†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Nome
Licenza
Sito web
- Prodotto: https://ffmpeg.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 9.8VulDB Punteggio meta temporaneo: 9.4
VulDB Punteggio di base: 9.8
VulDB Punteggio temporaneo: 9.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Esecuzione di codice remotoCWE: Sconosciuto
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 64648
Nessus Nome: Debian DSA-2624-1 : ffmpeg - several vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 892624
OpenVAS Nome: Debian Security Advisory DSA 2624-1 (ffmpeg - several vulnerabilities
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: FFmpeg 0.8.3
Patch: c41ac870470c614185e1752c11f892809022248a
Sequenza temporale
19/05/2012 🔍07/06/2012 🔍
30/08/2012 🔍
03/09/2012 🔍
10/09/2012 🔍
10/09/2012 🔍
27/11/2012 🔍
24/03/2015 🔍
13/12/2021 🔍
Fonti
Prodotto: ffmpeg.orgAvis: DSA-2624
Stato: Non definito
Conferma: 🔍
CVE: CVE-2012-2788 (🔍)
GCVE (CVE): GCVE-0-2012-2788
GCVE (VulDB): GCVE-100-62216
OVAL: 🔍
X-Force: 78493
SecurityFocus: 55355 - FFmpeg Multiple Unspecified Vulnerabilities
Secunia: 50468 - FFmpeg Multiple Vulnerabilities, Moderately Critical
Vulnerability Center: 37419 - FFmpeg <=0.11 Unspecified Vulnerability Related to an Out of Array Read - CVE-2012-2788, Medium
Vedi anche: 🔍
Voce
Data di creazione: 24/03/2015 12:22Aggiornato: 13/12/2021 14:56
Cambiamenti: 24/03/2015 12:22 (65), 21/04/2017 22:17 (8), 13/12/2021 14:53 (4), 13/12/2021 14:56 (2)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.