CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.3	$0-$5k	0.00

СводкаИнформация

В FFmpeg 2.0.1 была найдена уязвимость, классифицированная как критический. Используемая неизвестная функция файла ibavcodec/jpeg2000dec.c компонента Bounds-Check Handler. Выполнение манипуляции приводит к отказ в обслуживании. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В FFmpeg 2.0.1 была найдена уязвимость, классифицированная как критический. Используемая неизвестная функция файла ibavcodec/jpeg2000dec.c компонента Bounds-Check Handler. Выполнение манипуляции приводит к отказ в обслуживании. Использование CWE для объявления проблемы приводит к тому, что CWE-404. Данная уязвимость была опубликована 26.10.2013 исследователем Piotr Bandurski (ami_stuff) с идентификатором avcodec/jpeg2000dec: non zero image offsets are not supported в виде GIT Commit (GIT Repository). Консультация доступна по адресу git.videolan.org. Публичная доступность была скоординирована в сотрудничестве с поставщиком.

Доступна техническая информация. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $0-$5k.

Обновление до версии 2.1 позволяет устранить данную проблему. Исправление уже готово и доступно для скачивания на git.videolan.org. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: Secunia (SA55802).

Затронуто

• FFmpeg 2.0.1
• Libav 9.10

ПродуктИнформация

Тип

• Multimedia Processing Software

Имя

• FFmpeg

Версия

• 2.0.1

Лицензия

• Открытый исходный код

Веб-сайт

• Продукт: https://ffmpeg.org/

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.6
VulDB Meta Temp Score: 7.3

VulDB Базовый балл: 7.6
VulDB Временная оценка: 7.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Частично

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: FFmpeg 2.1
Патч: git.videolan.org

ХронологияИнформация

26.10.2013 🔍
26.10.2013 +0 дни 🔍
29.11.2013 +34 дни 🔍
04.12.2013 +5 дни 🔍
17.04.2019 +1960 дни 🔍

ИсточникиИнформация

Продукт: ffmpeg.org

Консультация: avcodec/jpeg2000dec: non zero image offsets are not supported
Исследователь: Piotr Bandurski (ami_stuff)
Статус: Подтверждённый
Скоординированный: 🔍

GCVE (VulDB): GCVE-100-11361
Secunia: 55802 - FFmpeg Multiple Vulnerabilities, Moderately Critical
OSVDB: 100504

Смотрите также: 🔍

ВходИнформация

Создано: 04.12.2013 14:00
Обновлено: 17.04.2019 09:39
Изменения: 04.12.2013 14:00 (55), 17.04.2019 09:39 (1)
Завершенный: 🔍
Коммиттер: olku
Cache ID: 216:EF6:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!