VDB-11292 · OSVDB 100185 · GCVE-100-11292

FFmpeg 2.1 libavformat/avidec.c avi_read_packet サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.3	$0-$5k	0.00

要約情報

このたび、FFmpeg 2.1において、問題があるに分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、ファイル【libavformat/avidec.c】に含まれる関数【avi_read_packet】です。操作結果としてサービス拒否につながります。この脆弱性を修正するためにパッチを適用してください。

このたび、FFmpeg 2.1において、問題があるに分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、ファイル【libavformat/avidec.c】に含まれる関数【avi_read_packet】です。操作結果としてサービス拒否につながります。 CWEを用いて問題を定義すると、CWE-404 となります。 2013年10月29日にこの問題が導入されました。この弱点は 2013年11月22日に発表されました、Mateusz Jurczyk and Gynvael Coldwindによって、Google Security Teamと共に、avformat/avidec: Dont assert the existence of an index for video streams.として、GIT Commitとして（GIT Repository）。アドバイザリーは git.videolan.org から入手可能です。一般公開はベンダーとの協力で行われています。

テクニカルな情報があります。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。

未定義に指定されています。この脆弱性は少なくとも24日間、非公開のゼロデイ攻撃として扱われていました。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

修正パッチはgit.videolan.orgからダウンロード可能です。この脆弱性を修正するためにパッチを適用してください。脆弱性の公開後、すぐに経過してから対策が公開されました。