VDB-296589 · Submit #496929 · CVE-2025-1594

FFmpeg до 7.1 AAC Encoder libavcodec/aacenc_tns.c ff_aac_search_for_tns повреждение памяти

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как FFmpeg до 7.1. Используемая неизвестная функция файла libavcodec/aacenc_tns.c компонента AAC Encoder. Выполнение манипуляции приводит к повреждение памяти. Эта уязвимость продается как CVE-2025-1594. Атака может быть инициирована удаленно. Кроме того, имеется доступный эксплойт.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как FFmpeg до 7.1. Используемая неизвестная функция файла libavcodec/aacenc_tns.c компонента AAC Encoder. Выполнение манипуляции приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-121. Данная уязвимость была опубликована. Документ доступен для загрузки по адресу trac.ffmpeg.org.

Эта уязвимость продается как CVE-2025-1594. Атака может быть инициирована удаленно. Доступна техническая информация. Данная уязвимость менее популярна, чем в среднем. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Доказательство концепции. Эксплойт можно скачать по ссылке trac.ffmpeg.org. Сканер уязвимостей Nessus предоставляет плагин с ID 265685 (Debian dsa-6007 : ffmpeg - security update), который помогает определить наличие изъяна в целевой среде.

Уязвимость также задокументирована в других базах данных уязвимостей: Tenable (265685).

Затронуто

Ubuntu Linux
Open Source ffmpeg

ПродуктИнформация

Тип

Multimedia Processing Software

Имя

FFmpeg

Версия

Лицензия

Открытый исходный код

Веб-сайт

Продукт: https://ffmpeg.org/

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Вектор: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.1
VulDB Meta Temp Score: 7.0

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 8.8
NVD Вектор: 🔍

CNA Базовый балл: 6.3
CNA Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 265685
Nessus Имя: Debian dsa-6007 : ffmpeg - security update