VDB-11040 · OSVDB 99035 · GCVE-100-11040

FFmpeg 2.0 Table metasound_data.c Table Inconsistency 拒绝服务

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
5.9	$0-$5k	0.00

摘要信息

在FFmpeg 2.0中曾发现分类为棘手的漏洞。被影响的是未知函数，属于libavcodec/metasound_data.c文件，属于Table Handler组件。对作为Table Inconsistency的一部分的操作导致拒绝服务。此外，存在可用的漏洞利用。建议应用补丁以修复此问题。

在FFmpeg 2.0中曾发现分类为棘手的漏洞。被影响的是未知函数，属于libavcodec/metasound_data.c文件，属于Table Handler组件。对作为Table Inconsistency的一部分的操作导致拒绝服务。通过 CWE 声明此问题将指向 CWE-404。该问题已于2013-07-11引入。此弱点已在 2013-10-23 由Mateusz Jurczyk and Gynvael Coldwind 携手Google Security Team 以GIT Commit形式（GIT Repository）公布。分享公告的网址是git.videolan.org。此次披露发布已与供应商协调。

技术细节已提供。该漏洞的流行度低于平均水平。此外，存在可用的漏洞利用。漏洞利用已被公开，可能会被利用。当前漏洞利用价值为美元大约是 $0-$5k。

如果存在长度，则其被声明为概念验证。可在git.videolan.org获取该漏洞利用代码。该漏洞作为非公开零日漏洞被利用的时间至少为 104 天。估计零日攻击的地下价格约为$0-$5k。

补丁现已在git.videolan.org提供下载。建议应用补丁以修复此问题。在漏洞披露后立即已经发布了可能的缓解方法。