VDB-10152 · OSVDB 96944 · GCVE-100-10152

FFmpeg 2.0 Channel Decoding Offset libavcodec/alac.c alac_decode_frame 远程代码执行

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
5.4	$0-$5k	0.00

摘要信息

在FFmpeg 2.0中曾发现分类为棘手的漏洞。受此漏洞影响的是功能alac_decode_frame文件：libavcodec/alac.c的组件Channel Decoding Offset Handler。当被操控时，会导致未知弱点。不存在可用的漏洞利用。建议通过打补丁来解决此问题。

在FFmpeg 2.0中曾发现分类为棘手的漏洞。受此漏洞影响的是功能alac_decode_frame文件：libavcodec/alac.c的组件Channel Decoding Offset Handler。当被操控时，会导致未知弱点。该漏洞是在2013-07-11引入的。此弱点已在 2013-09-03 由Mateusz Jurczyk and Gynvael Coldwind 携手Google Security Team 以alac: Check that the channels fit at the given offset身份以GIT Commit形式（GIT Repository）公布。分享公告的网址是git.libav.org。此次公开发布曾与供应商合作协调。

技术细节已提供。该漏洞的普及率低于常规水平。不存在可用的漏洞利用。当前漏洞利用价值为美元大约是 $0-$5k。

若有长度，则其被标记为未定义。该漏洞在至少 54 天内被作为非公开的零日漏洞利用进行处理。我们估计的零日攻击价值约为$0-$5k。

请访问git.libav.org下载修复补丁。建议通过打补丁来解决此问题。如果在漏洞披露后立即发布了可能的缓解措施。该通告包含以下备注：

The code tries to decode a number of channels at the offset given by the ff_alac_channel_layout_offsets table. Even if the number of channels decoded so far doesn't exceed the total number of channels, we need to check that we actually can decode that number of channels at this offset as well.