FFmpeg antes 0.8.3 read_var_block_data Execução remota de código

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
9.4	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como muito crítico foi encontrada em FFmpeg. A função afetada é read_var_block_data. A manipulação com uma entrada desconhecida leva a Execução remota de código. Esta vulnerabilidade está registrada como CVE-2012-2775. Nenhum exploit está disponível. Recomenda-se a actualização do componente afectado.

Detalhesinformação

Uma vulnerabilidade classificada como muito crítico foi encontrada em FFmpeg. A função afetada é read_var_block_data. A manipulação com uma entrada desconhecida leva a Execução remota de código. A fraqueza foi publicada 10/09/2012 (Site). O boletim está compartilhado para download em openwall.com.

Esta vulnerabilidade está registrada como CVE-2012-2775. O CVE foi atribuído em 19/05/2012. Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. O plugin de ID 69412 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família FreeBSD Local Security Checks.

A actualização para a versão 0.8.3 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 55355), X-Force (78483), Secunia (SA50468), Vulnerability Center (SBV-37411) e Tenable (69412).

Produtoinformação

Tipo

• Multimedia Processing Software

Nome

• FFmpeg

Licença

• código aberto

Site

• Produto: https://ffmpeg.org/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 9.8
VulDB Meta Pontuação Temporária: 9.4

VulDB Pontuação Base: 9.8
VulDB Pontuação Temporária: 9.4
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Execução remota de código
CWE: Desconhecido
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 69412
Nessus Nome: FreeBSD : gstreamer-ffmpeg -- Multiple vulnerabilities in bundled libav (4d087b35-0990-11e3-a9f4-bcaec565249c)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

OpenVAS ID: 841213
OpenVAS Nome: Ubuntu Update for libav USN-1630-1
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: FFmpeg 0.8.3
Patch: 9d3032b960ae03066c008d6e6774f68b17a1d69d

Linha do tempoinformação

19/05/2012 🔍
07/06/2012 +19 dias 🔍
30/08/2012 +84 dias 🔍
03/09/2012 +4 dias 🔍
10/09/2012 +7 dias 🔍
10/09/2012 +0 dias 🔍
27/11/2012 +78 dias 🔍
24/03/2015 +847 dias 🔍
13/12/2021 +2456 dias 🔍

Fontesinformação

Produto: ffmpeg.org

Aconselhamento: openwall.com
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2012-2775 (🔍)
GCVE (CVE): GCVE-0-2012-2775
GCVE (VulDB): GCVE-100-62207

OVAL: 🔍

X-Force: 78483
SecurityFocus: 55355 - FFmpeg Multiple Unspecified Vulnerabilities
Secunia: 50468 - FFmpeg Multiple Vulnerabilities, Moderately Critical
Vulnerability Center: 37411 - FFmpeg <=0.11 Unspecified Vulnerability Related to Out of Array Write in quant_cof - CVE-2012-2775, Critical

Veja também: 🔍

Entradainformação

Criado: 24/03/2015 12h22
Atualizado: 13/12/2021 14h03
Ajustamentos: 24/03/2015 12h22 (63), 21/04/2017 22h15 (8), 13/12/2021 13h58 (4), 13/12/2021 14h03 (1)
Completo: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussão

Do you want to use VulDB in your project?

Use the official API to access entries easily!