VDB-11397 · OSVDB 100538 · GCVE-100-11397

FFmpeg 2.1 Coded Frame libavcodec/hnm4video.c hnm_decode_frame メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
9.5	$0-$5k	0.00

要約情報

このたび、FFmpeg 2.1において、重大に分類される脆弱性が見つかりました。該当するのは関数hnm_decode_frame ファイルlibavcodec/hnm4video.cのコンポーネントCoded Frame Handlerのです。この操作は、メモリ破損を引き起こします。この脆弱性を修正するためにパッチを適用してください。

このたび、FFmpeg 2.1において、重大に分類される脆弱性が見つかりました。該当するのは関数hnm_decode_frame ファイルlibavcodec/hnm4video.cのコンポーネントCoded Frame Handlerのです。この操作は、メモリ破損を引き起こします。この問題をCWEでは、CWE-119 と定義しました。この問題は 2013年10月29日に発生しました。この弱点は 2013年11月22日に発表されました、Mateusz Jurczyk and Gynvael Coldwindによって、Google Security Teamと共に、avcodec/hnm4video: allocate frame only when theres a coded frameとして、GIT Commitとして（GIT Repository）。アドバイザリーは git.videolan.org から入手可能です。一般公開はベンダーとの協力で行われています。

テクニカルな情報があります。この脆弱性の人気度は平均より低いです。現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。

未定義に指定されています。この脆弱性は少なくとも24日間、非公開のゼロデイ脆弱性として扱われていました。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

修正パッチはgit.videolan.orgからダウンロード可能です。この脆弱性を修正するためにパッチを適用してください。脆弱性の公開後、すぐに経過してから対策が公開されました。