VDB-12095 · OSVDB 102672 · GCVE-100-12095

FFmpeg 2.1 libavcodec/h264_ps.c decode_vui_parameters メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
9.5	$0-$5k	0.00

要約情報

FFmpeg 2.1内に重大として分類された脆弱性が発見されました。影響を受けるのは、ファイル【libavcodec/h264_ps.c】に含まれる関数【decode_vui_parameters】です。未知の値で改ざんすることが、メモリ破損を突く攻撃に繋がります}。入手できるエクスプロイトツールはありません。この問題を修正するためにパッチを適用することを推奨します。

FFmpeg 2.1内に重大として分類された脆弱性が発見されました。影響を受けるのは、ファイル【libavcodec/h264_ps.c】に含まれる関数【decode_vui_parameters】です。未知の値で改ざんすることが、メモリ破損を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-119 につながります。このバグは 2013年10月29日で紹介されました。この弱点は発表されました 2014年01月18日 Mateusz Jurczyk and Gynvael Coldwindによって（Google Security Teamとともに） h264: reset num_reorder_frames if it is invalidとして GIT Commitとして（GIT Repository）。アドバイザリーは git.videolan.org にてダウンロード用に公開されています。一般向けリリースはベンダーと調整済みです。

技術的な詳細が利用可能です。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。

未定義として宣言されています。脆弱性は、少なくとも 81 日の間、非公開の0day攻撃ツールとして扱われました。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。

バグフィックスはgit.videolan.orgから入手できます。この問題を修正するためにパッチを適用することを推奨します。脆弱性が公開されてからすぐに後に、対策が発表されました。