VDB-182966 · CVE-2021-38089 · ID 8262

FFmpeg 4.2.1 libavfilter/vf_bm3d.c config_input メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.0	$0-$5k	0.00

要約情報

脆弱性が重大として分類され、FFmpeg 4.2.1で発見されました。影響を受けるのは関数config_input ファイルlibavfilter/vf_bm3d.cのです。引数の操作が、メモリ破損をもたらします。この脆弱性はCVE-2021-38089として取引されています。攻撃はリモートで開始される可能性が高いです。この問題を解決するにはパッチの適用が推奨されます。

脆弱性が重大として分類され、FFmpeg 4.2.1で発見されました。影響を受けるのは関数config_input ファイルlibavfilter/vf_bm3d.cのです。引数の操作が、メモリ破損をもたらします。 CWEによる問題の宣言は、CWE-120 につながります。この脆弱性は 2021年09月20日に公開されました、8262として。アドバイザリーは trac.ffmpeg.org で共有されています。

この脆弱性はCVE-2021-38089として取引されています。 CVEのアサインは2021年08月04日に実施されました。攻撃はリモートで開始される可能性が高いです。技術詳細が存在します。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$0-$5k程度でした。

パッチ名は 0749082eb93ea02fa4b770da86597450cec84054 です。バグ修正はgit.ffmpeg.orgでダウンロード可能です。この問題を解決するにはパッチの適用が推奨されます。