VDB-10462 · OSVDB 97640 · GCVE-100-10462

FFmpeg 2.0 Slice Header Decoder libavcodec/vc1dec.c vc1_decode_frame リモートコード実行

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.4	$0-$5k	0.00

要約情報

このたび、FFmpeg 2.0において、問題があるに分類される脆弱性が見つかりました。対象となるのは関数vc1_decode_frame ファイルlibavcodec/vc1dec.cのコンポーネントSlice Header Decoderのです。引数の操作が、不明な弱点をもたらします。この脆弱性を修正するためにパッチを適用してください。

このたび、FFmpeg 2.0において、問題があるに分類される脆弱性が見つかりました。対象となるのは関数vc1_decode_frame ファイルlibavcodec/vc1dec.cのコンポーネントSlice Header Decoderのです。引数の操作が、不明な弱点をもたらします。本件は 2013年07月11日に導入されています。この弱点は 2013年09月22日に発表されました、Mateusz Jurczyk and Gynvael Coldwindによって、Google Security Teamと共に、vc1dec: Don't decode slices when the latest slice header failed to decodeとして、GIT Commitとして（GIT Repository）。アドバイザリはgit.libav.orgから入手可能です。ベンダーとの調整の上で公開リリースが行われました。

テクニカルな情報があります。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。

未定義に指定されています。脆弱性は少なくとも73日間、非公開のゼロデイエクスプロイトとして扱われていました。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

修正パッチはgit.libav.orgからダウンロード可能です。この脆弱性を修正するためにパッチを適用してください。脆弱性の公開後、すぐに経過してから対策が公開されました。