FFmpeg 1.0 libavcodec/tiff.c add_doubles_metadata/add_shorts_metadata Thực thi mã từ xa
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 7.7 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở FFmpeg 1.0. Thành phần bị tác động gồm chức năng add_doubles_metadata/add_shorts_metadata trong tệp libavcodec/tiff.c. Việc thay đổi Thực thi mã từ xa.
Lỗ hổng bảo mật này được biết đến với mã CVE-2013-0859. Chưa phát hiện mã khai thác nào.
Nên nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở FFmpeg 1.0. Thành phần bị tác động gồm chức năng add_doubles_metadata/add_shorts_metadata trong tệp libavcodec/tiff.c. Việc thay đổi Thực thi mã từ xa. Sự cố này được xác định là CWE-189 thông qua CWE. Lỗ hổng này đã được phát hiện từ 30/09/2012. Lỗ hổng này đã được phát hành vào ngày 09/11/2012 bởi Mateusz Jurczyk and Gynvael Coldwind cùng với Google Security Team với mã tiffdec: check count in metadata reading. dưới loại GIT Commit (GIT Repository). Khuyến cáo có sẵn để tải tại git.videolan.org. Việc tiết lộ công khai có sự phối hợp từ phía nhà cung cấp.
Lỗ hổng bảo mật này được biết đến với mã CVE-2013-0859. Ngày 07/01/2013 là thời điểm CVE được gán. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k.
Nó được tuyên bố là không được định nghĩa. Lỗ hổng này đã được xử lý như một khai thác zero-day không công khai trong ít nhất 40 ngày. Là 0-day, giá chợ đen ước tính khoảng $0-$5k.
Nâng cấp lên phiên bản 1.1 có thể khắc phục sự cố này. Phiên bản cập nhật sẵn sàng để tải xuống tại git.videolan.org. Bản sửa lỗi sẵn sàng để tải xuống tại git.videolan.org. Nên nâng cấp thành phần bị ảnh hưởng.
Sản phẩm
Loại
Tên
Phiên bản
Giấy phép
Trang web
- Sản phẩm: https://ffmpeg.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 8.1VulDB Điểm tạm thời meta: 7.7
VulDB Điểm cơ sở: 8.1
VulDB Điểm tạm thời: 7.7
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Thực thi mã từ xaCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
nâng cấp: FFmpeg 1.1
Bản vá: git.videolan.org
dòng thời gian
30/09/2012 🔍09/11/2012 🔍
09/11/2012 🔍
07/01/2013 🔍
17/06/2013 🔍
07/12/2013 🔍
15/04/2019 🔍
Nguồn
Sản phẩm: ffmpeg.orgKhuyến cáo: tiffdec: check count in metadata reading.
Nhà nghiên cứu: Mateusz Jurczyk, Gynvael Coldwind
Tổ chức: Google Security Team
Trạng thái: Đã xác nhận
Xác nhận: 🔍
Đã phối hợp: 🔍
CVE: CVE-2013-0859 (🔍)
GCVE (CVE): GCVE-0-2013-0859
GCVE (VulDB): GCVE-100-9153
OSVDB: 94247
Xem thêm: 🔍
mục
Được tạo: 17/06/2013 10:18Đã cập nhật: 15/04/2019 09:37
Thay đổi: 17/06/2013 10:18 (64), 15/04/2019 09:37 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận