FFmpeg 2.0 Channel Decoding Offset libavcodec/alac.c alac_decode_frame Удалённое выполнение кода
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в FFmpeg 2.0 и классифицирована как проблематичный. Затронута неизвестная функция файла libavcodec/alac.c компонента Channel Decoding Offset Handler. Выполнение манипуляции приводит к неизвестной слабости. Эксплойт недоступен. Рекомендуется установить обновление для решения этой проблемы.
Подробности
Уязвимость была найдена в FFmpeg 2.0 и классифицирована как проблематичный. Затронута неизвестная функция файла libavcodec/alac.c компонента Channel Decoding Offset Handler. Выполнение манипуляции приводит к неизвестной слабости. Проблема была введена 11.07.2013. Данная уязвимость была опубликована 03.09.2013 исследователем Mateusz Jurczyk and Gynvael Coldwind при поддержке Google Security Team с идентификатором alac: Check that the channels fit at the given offset в виде GIT Commit (GIT Repository). Консультация представлена на сайте git.libav.org. Публичное раскрытие информации было согласовано с продавцом.
Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.
Указано значение Не определено. Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 54 дней. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k.
Обновление уже доступно для загрузки по адресу git.libav.org. Рекомендуется установить обновление для решения этой проблемы. В рекомендациях приведено следующее замечание:
The code tries to decode a number of channels at the offset given by the ff_alac_channel_layout_offsets table. Even if the number of channels decoded so far doesn't exceed the total number of channels, we need to check that we actually can decode that number of channels at this offset as well.
Затронуто
- FFmpeg 2.0
- Libav 0.8.8/9.8
Продукт
Тип
Имя
Версия
Лицензия
Веб-сайт
- Продукт: https://ffmpeg.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 5.6VulDB Meta Temp Score: 5.4
VulDB Базовый балл: 5.6
VulDB Временная оценка: 5.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: Удалённое выполнение кодаCWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ПатчСтатус: 🔍
Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Патч: git.libav.org
Хронология
11.07.2013 🔍03.09.2013 🔍
03.09.2013 🔍
09.09.2013 🔍
21.08.2017 🔍
Источники
Продукт: ffmpeg.orgКонсультация: alac: Check that the channels fit at the given offset
Исследователь: Mateusz Jurczyk, Gynvael Coldwind
Организация: Google Security Team
Статус: Подтверждённый
Скоординированный: 🔍
GCVE (VulDB): GCVE-100-10152
OSVDB: 96944
Разное: 🔍
Смотрите также: 🔍
Вход
Создано: 09.09.2013 14:14Обновлено: 21.08.2017 08:44
Изменения: 09.09.2013 14:14 (54), 21.08.2017 08:44 (1)
Завершенный: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.