FFmpeg до 1.2 mpegvideo_motion.c gmc1_motion раскрытие информации

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
6.2	$0-$5k	0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в FFmpeg до 1.2. Затронута функция gmc1_motion файла libavcodec/mpegvideo_motion.c. Манипуляция приводит к раскрытие информации. Эксплойт недоступен. Рекомендуется применить обновление для устранения данной уязвимости.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в FFmpeg до 1.2. Затронута функция gmc1_motion файла libavcodec/mpegvideo_motion.c. Манипуляция приводит к раскрытие информации. Использование классификатора CWE для обозначения проблемы ведет к CWE-200. Слабость была опубликована 28.03.2013 специалистом Mateusz Jurczyk and Gynvael Coldwind от компании Google Security Team как GIT Commit (GIT Repository). Консультация представлена на сайте git.videolan.org. Публичное раскрытие информации было согласовано с продавцом.

Технические детали доступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1592 для этой проблемы.

Это объявлено как Не определено. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k.

Патч можно скачать на git.videolan.org. Рекомендуется применить обновление для устранения данной уязвимости.

Затронуто

• FFmpeg
• Libav

ПродуктИнформация

Тип

• Multimedia Processing Software

Имя

• FFmpeg

Версия

• 1.0
• 1.1
• 1.2

Лицензия

• Открытый исходный код

Веб-сайт

• Продукт: https://ffmpeg.org/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.2

VulDB Базовый балл: 6.5
VulDB Временная оценка: 6.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: git.videolan.org

ХронологияИнформация

28.03.2013 🔍
28.03.2013 +0 дни 🔍
26.07.2013 +120 дни 🔍
08.05.2018 +1747 дни 🔍

ИсточникиИнформация

Продукт: ffmpeg.org

Консультация: git.videolan.org
Исследователь: Mateusz Jurczyk, Gynvael Coldwind
Организация: Google Security Team
Статус: Подтверждённый
Скоординированный: 🔍

GCVE (VulDB): GCVE-100-9728
OSVDB: 95351

Смотрите также: 🔍

ВходИнформация

Создано: 26.07.2013 12:12
Обновлено: 08.05.2018 08:53
Изменения: 26.07.2013 12:12 (48), 08.05.2018 08:53 (2)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Want to know what is going to be exploited?

We predict KEV entries!