VDB-11748 · OSVDB 101833 · GCVE-100-11748

FFmpeg 2.1 libavcodec/h264.c execute_decode_slices リモートコード実行

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.4	$0-$5k	0.00

要約情報

現在、FFmpeg 2.1にて、問題があると分類される脆弱性が確認されています。この脆弱性により影響を受けるのは、ファイル【libavcodec/h264.c】に含まれる関数【execute_decode_slices】です。操作結果として不明な脆弱性につながります。この問題の修正にはパッチの適用が推奨されます。

現在、FFmpeg 2.1にて、問題があると分類される脆弱性が確認されています。この脆弱性により影響を受けるのは、ファイル【libavcodec/h264.c】に含まれる関数【execute_decode_slices】です。操作結果として不明な脆弱性につながります。 2013年10月29日にこの問題が導入されました。この脆弱性は 2014年01月06日に Google Security Teamの Mateusz Jurczyk and Gynvael Coldwindより「GIT Repository」の GIT Commitにて「h264: check that execute_decode_slices() is not called too many times」として紹介されました。アドバイザリはgit.videolan.orgでダウンロードできます。公開リリースはベンダーと調整されています。

技術的な情報が提供されています。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。

このエクスプロイトツールは未定義として宣言されています。この脆弱性は少なくとも69日間、非公開のゼロデイ攻撃として扱われていました。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。

修正プログラムはgit.videolan.orgでダウンロードできます。この問題の修正にはパッチの適用が推奨されます。脆弱性の開示からすぐに後に、可能な緩和策が公表されました。