VDB-11282 · OSVDB 100175 · GCVE-100-11282

FFmpeg 2.1 libavcodec/truemotion1.c サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.8	$0-$5k	0.00

要約情報

このたび、FFmpeg 2.1において、問題があるに分類される脆弱性が見つかりました。影響を受けるのは不明な関数ファイルlibavcodec/truemotion1.cのです。引数の操作が、サービス拒否をもたらします。この脆弱性を修正するためにパッチを適用してください。

このたび、FFmpeg 2.1において、問題があるに分類される脆弱性が見つかりました。影響を受けるのは不明な関数ファイルlibavcodec/truemotion1.cのです。引数の操作が、サービス拒否をもたらします。 CWEによる問題の宣言は、CWE-404 につながります。本件は 2013年10月29日に導入されています。この弱点は 2013年11月21日に発表されました、Mateusz Jurczyk and Gynvael Coldwindによって、Google Security Teamと共に、truemotion1: make sure index does not go out of boundsとして、GIT Commitとして（GIT Repository）。アドバイザリはgit.libav.orgで提供されています。ベンダーと連携して公開リリースが実施されました。

テクニカルな情報があります。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

未定義に指定されています。脆弱性は少なくとも23日間、非公開のゼロデイエクスプロイトとして扱われていました。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

修正パッチはgit.libav.orgからダウンロード可能です。この脆弱性を修正するためにパッチを適用してください。脆弱性の公開後、すぐに経過してから対策が公開されました。