VDB-12102 · OSVDB 102665 · GCVE-100-12102

FFmpeg 2.1 hevc リモートコード実行

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
9.5	$0-$5k	0.00

要約情報

このたび、FFmpeg 2.1において、重大に分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、コンポーネント【hevc】の未知の機能です。引数の操作が、リモートコード実行をもたらします。この脆弱性を修正するためにパッチを適用してください。

このたび、FFmpeg 2.1において、重大に分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、コンポーネント【hevc】の未知の機能です。引数の操作が、リモートコード実行をもたらします。 CWEを用いて問題を定義すると、CWE-192 となります。本件は 2013年10月29日に導入されています。この弱点は 2014年01月21日に発表されました、Mateusz Jurczyk and Gynvael Coldwindによって、Google Security Teamと共に、hevc: Prevent some integer overflowsとして、GIT Commitとして（GIT Repository）。アドバイザリーは git.videolan.org にてダウンロード用に公開されています。一般向けリリースはベンダーと調整済みです。

テクニカルな情報はありません。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。

未定義に指定されています。脆弱性は少なくとも84日間、非公開のゼロデイエクスプロイトとして扱われていました。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

修正パッチはgit.videolan.orgからダウンロード可能です。この脆弱性を修正するためにパッチを適用してください。脆弱性の公開後、すぐに経過してから対策が公開されました。