VDB-11283 · OSVDB 100176 · GCVE-100-11283

FFmpeg 2.1 libavformat/avidec.c avi_read_header サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.8	$0-$5k	0.00

要約情報

現在、FFmpeg 2.1にて、問題があると分類される脆弱性が確認されています。該当するのは関数avi_read_header ファイルlibavformat/avidec.cのです。未知の値で改ざんすることが、サービス拒否を突く攻撃に繋がります}。この問題の修正にはパッチの適用が推奨されます。

現在、FFmpeg 2.1にて、問題があると分類される脆弱性が確認されています。該当するのは関数avi_read_header ファイルlibavformat/avidec.cのです。未知の値で改ざんすることが、サービス拒否を突く攻撃に繋がります}。この問題をCWEでは、CWE-404 と定義しました。このバグは 2013年10月29日で紹介されました。この脆弱性は 2013年11月21日に Google Security Teamの Mateusz Jurczyk and Gynvael Coldwindより「GIT Repository」の GIT Commitにて「avidec: fix a memleak in the dv init code.」として紹介されました。アドバイザリーは git.libav.org にてダウンロード用に公開されています。一般向けリリースはベンダーと調整済みです。

技術的な情報が提供されています。この脆弱性の人気度は平均より低いです。現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。

このエクスプロイトツールは未定義として宣言されています。脆弱性は、少なくとも 23 日の間、非公開の0day攻撃ツールとして扱われました。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。

修正プログラムはgit.libav.orgでダウンロードできます。この問題の修正にはパッチの適用が推奨されます。脆弱性の開示からすぐに後に、可能な緩和策が公表されました。