VDB-11742 · OSVDB 101837 · GCVE-100-11742

FFmpeg 2.1 libavcodec/mpegvideo.c ff_MPV_frame_start サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.7	$0-$5k	0.00

要約情報

このたび、FFmpeg 2.1において、問題があるに分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、ファイル【libavcodec/mpegvideo.c】に含まれる関数【ff_MPV_frame_start】です。引数の操作が、サービス拒否をもたらします。悪用手段は存在しません。この脆弱性を修正するためにパッチを適用してください。

このたび、FFmpeg 2.1において、問題があるに分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、ファイル【libavcodec/mpegvideo.c】に含まれる関数【ff_MPV_frame_start】です。引数の操作が、サービス拒否をもたらします。 CWEを用いて問題を定義すると、CWE-833 となります。本件は 2013年10月29日に導入されています。この弱点は 2014年01月03日に発表されました、Mateusz Jurczyk and Gynvael Coldwindによって、Google Security Teamと共に、mpegvideo: set reference/pict_type on generated reference framesとして、GIT Commitとして（GIT Repository）。アドバイザリはgit.videolan.orgにて共有されています。公開情報のリリースはベンダーと協議済みです。

テクニカルな情報があります。この脆弱性の人気度は平均より低いです。悪用手段は存在しません。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。

概念実証に指定されています。脆弱性は少なくとも66日間、非公開のゼロデイエクスプロイトとして扱われていました。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

修正パッチはgit.videolan.orgからダウンロード可能です。この脆弱性を修正するためにパッチを適用してください。脆弱性の公開後、すぐに経過してから対策が公開されました。