VDB-11099 · OSVDB 99481 · GCVE-100-11099

Ffmpeg/Libav 0.5.10/1.1 Channel Mapper libavcodec/ac3dec.c ac3_decode_frame отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.3$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Ffmpeg and Libav 0.5.10/1.1. Вовлечена неизвестная функция файла libavcodec/ac3dec.c компонента Channel Mapper. Манипуляция приводит к отказ в обслуживании. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Ffmpeg and Libav 0.5.10/1.1. Вовлечена неизвестная функция файла libavcodec/ac3dec.c компонента Channel Mapper. Манипуляция приводит к отказ в обслуживании. Использование CWE для описания проблемы приводит к CWE-404. Слабость была опубликована 23.02.2013 специалистом Justin Ruggles под идентификатором Changelog for 0.8.9 как Консультация (Веб-сайт). Консультация доступна для загрузки на git.libav.org. Продавец сотрудничал в координации публичного релиза.

Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. .

Обновление до версии Libav 0.8.9 способно решить эту проблему. Обновленную версию можно скачать по адресу libav.org. Исправление готово для загрузки по адресу git.libav.org. Рекомендуется обновить затронутый компонент.

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.3

VulDB Базовый балл: 5.5
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Ffmpeg/Libav Libav 0.8.9
Патч: git.libav.org

ХронологияИнформация

23.02.2013 🔍
23.02.2013 +0 дни 🔍
08.11.2013 +258 дни 🔍
25.03.2019 +1963 дни 🔍

ИсточникиИнформация

Продукт: ffmpeg.org

Консультация: Changelog for 0.8.9
Исследователь: Justin Ruggles
Статус: Подтверждённый
Скоординированный: 🔍

GCVE (VulDB): GCVE-100-11099
OSVDB: 99481

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 08.11.2013 14:27
Обновлено: 25.03.2019 10:27
Изменения: 08.11.2013 14:27 (51), 25.03.2019 10:27 (2)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!