VDB-10447 · SA54921 · OSVDB 97405

FFmpeg 2.0 Sample Rate matroskadec.c matroska_read_header отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.7$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в FFmpeg 2.0. Неизвестная функция файла libavformat/matroskadec.c компонента Sample Rate Handler используется. Осуществление манипуляции приводит к отказ в обслуживании. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в FFmpeg 2.0. Неизвестная функция файла libavformat/matroskadec.c компонента Sample Rate Handler используется. Осуществление манипуляции приводит к отказ в обслуживании. Декларирование проблемы с помощью CWE приводит к CWE-404. Вопрос введен в 11.07.2013. Информация о слабости была опубликована 18.08.2013 автором Michael Niedermayer под номером avformat/matroskadec: check out_samplerate before using it in av_rescale как GIT Commit (GIT Repository). Консультация доступна для скачивания по адресу git.videolan.org. Публичный релиз был согласован с поставщиком.

Имеются технические подробности. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Не определено. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 38 дней. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k.

Переход на версию 0.11.4 способен решить эту проблему. Обновлённая версия доступна для загрузки по адресу ffmpeg.org. Обновление уже доступно для загрузки по адресу git.videolan.org. Рекомендуется обновить затронутый компонент. Потенциальная мера по устранению была доступна спустя 2 недели после публикации информации об уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: Secunia (SA54921).

Затронуто

  • FFmpeg 2.0
  • Libav 9.8

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.7

VulDB Базовый балл: 5.9
VulDB Временная оценка: 5.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: FFmpeg 0.11.4
Патч: git.videolan.org

ХронологияИнформация

11.07.2013 🔍
18.08.2013 +38 дни 🔍
28.08.2013 +10 дни 🔍
19.09.2013 +22 дни 🔍
24.09.2013 +5 дни 🔍
15.04.2019 +2029 дни 🔍

ИсточникиИнформация

Продукт: ffmpeg.org

Консультация: avformat/matroskadec: check out_samplerate before using it in av_rescale
Исследователь: Michael Niedermayer
Статус: Подтверждённый
Скоординированный: 🔍

GCVE (VulDB): GCVE-100-10447
Secunia: 54921 - FFmpeg Multiple Vulnerabilities, Moderately Critical
OSVDB: 97405

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 24.09.2013 13:04
Обновлено: 15.04.2019 23:27
Изменения: 24.09.2013 13:04 (60), 15.04.2019 23:27 (1)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!