VDB-228551 · CVE-2023-32570 · EUVD-2023-36814

VideoLAN dav1d до 1.1.x thread_task.c dav1d_decode_frame_exit состояние гонки

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.8	$0-$5k	0.00

СводкаИнформация

В VideoLAN dav1d до 1.1.x была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция файла thread_task.c поражена. Манипуляция приводит к состояние гонки. Эта уязвимость обрабатывается как CVE-2023-32570. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В VideoLAN dav1d до 1.1.x была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция файла thread_task.c поражена. Манипуляция приводит к состояние гонки. Использование CWE для описания проблемы приводит к CWE-362. Слабость была опубликована 10.05.2023 под идентификатором cf617fdae0b9bfabd27282854c8e81450d955efa. Консультация доступна для скачивания по адресу code.videolan.org.

Эта уязвимость обрабатывается как CVE-2023-32570. Имеются технические подробности. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.

Обновление до версии 1.2.0 позволяет устранить данную проблему. Имя патча — cf617fdae0b9bfabd27282854c8e81450d955efa. Исправление уже готово и доступно для скачивания на code.videolan.org. Рекомендуется обновить затронутый компонент.

ПродуктИнформация

Поставщик

VideoLAN

Имя

dav1d

Версия

Лицензия

Открытый исходный код

Веб-сайт

Поставщик: https://www.videolan.org/

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.8
VulDB Meta Temp Score: 4.8

VulDB Базовый балл: 2.6
VulDB Временная оценка: 2.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 5.9
NVD Вектор: 🔍

CNA Базовый балл: 5.9
CNA Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: состояние гонки
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать