FFmpeg 2.0 Color Planes libavcodec/ivi_common.c ff_ivi_decode_frame Execução remota de código

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.4	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em FFmpeg 2.0. O impacto ocorre em a função ff_ivi_decode_frame no arquivo libavcodec/ivi_common.c no componente Color Planes Handler. A utilização pode causar uma fraqueza não identificada. Não há exploit disponível. É recomendado aplicar um patch para resolver esta questão.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em FFmpeg 2.0. O impacto ocorre em a função ff_ivi_decode_frame no arquivo libavcodec/ivi_common.c no componente Color Planes Handler. A utilização pode causar uma fraqueza não identificada. A falha foi introduzida em 11/07/2013. A falha foi publicada 17/09/2013 por Mateusz Jurczyk and Gynvael Coldwind com Google Security Team como ivi_common: Make sure color planes have been initialized como GIT Commit (GIT Repository). O aviso pode ser baixado em git.libav.org. O vendedor foi envolvido no processo de divulgação da vulnerabilidade.

Informações técnicas estão acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

Foi declarado como não definido. A vulnerabilidade foi considerada um exploit zero-day privado por pelo menos 68 dias. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k.

O bugfix está disponível para download em git.libav.org. É recomendado aplicar um patch para resolver esta questão.

Afetado

• FFmpeg 2.0
• Libav 9.9

Produtoinformação

Tipo

• Multimedia Processing Software

Nome

• FFmpeg

Versão

• 2.0

Licença

• código aberto

Site

• Produto: https://ffmpeg.org/

CPE 2.3informação

• 🔍

CPE 2.2informação

• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.6
VulDB Meta Pontuação Temporária: 5.4

VulDB Pontuação Base: 5.6
VulDB Pontuação Temporária: 5.4
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Execução remota de código
CWE: Desconhecido
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Patch: git.libav.org

Linha do tempoinformação

11/07/2013 🔍
17/09/2013 +68 dias 🔍
17/09/2013 +0 dias 🔍
23/09/2013 +6 dias 🔍
15/04/2019 +2030 dias 🔍

Fontesinformação

Produto: ffmpeg.org

Aconselhamento: ivi_common: Make sure color planes have been initialized
Pessoa: Mateusz Jurczyk, Gynvael Coldwind
Empresa: Google Security Team
Estado: Confirmado
Coordenado: 🔍

GCVE (VulDB): GCVE-100-10426
OSVDB: 97473

Veja também: 🔍

Entradainformação

Criado: 23/09/2013 17h20
Atualizado: 15/04/2019 22h17
Ajustamentos: 23/09/2013 17h20 (52), 15/04/2019 22h17 (1)
Completo: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Do you want to use VulDB in your project?

Use the official API to access entries easily!