| CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
تم التعرف على ثغرة أمنية في FFmpeg 402d98c9d467dff6931d906ebb732b9a00334e0b. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة get_bits_long في المكتبة FFmpeg/libavcodec/get_bits.h. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-121. المشكلة تم الافصاح عنها بتاريخ. يمكن قراءة الاستشارة من هنا github.com.
يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها proof-of-concept. الإكسبلويت يمكن تحميلها من هناt github.com.
أسم الباتش التصحيحي هو1ec4553e355039ce69abf8e49389fa43f1f55fc5. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
منتج
النوع
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔒VulDB CVSS-BT Score: 🔒
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.3VulDB درجة الميتا الوقتية: 5.7
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة الوقتية: 5.7
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة الوقتية: 🔒
VulDB الاعتمادية: 🔍
إكسبلويت
الفئة: تلف الذاكرةCWE: CWE-121 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
محلي: لا
عن بعد: نعم
التوفر: 🔒
وصول: عام
الحالة: Proof-of-Concept
تحميل: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: باتشالحالة: 🔍
زمن الهجوم الفوري: 🔒
باتش: 1ec4553e355039ce69abf8e49389fa43f1f55fc5
التسلسل زمني
03/08/2024 تم الافصاح عن الاستشارة03/08/2024 تم انشاء المداخلة في VulDB
03/08/2024 آخر تحديث في VulDB
المصادر
منتج: ffmpeg.orgاستشاري: github.com
الحالة: مؤكد
CVE: Not possible due to CNA Operational Rules
scip Labs: https://www.scip.ch/en/?labs.20161013
ادخال
تم الانشاء: 03/08/2024 08:44التغييرات: 03/08/2024 08:44 (58)
كامل: 🔍
المقدم: CookedMelon
Cache ID: 79:DA2:103
Submit
تمت الموافقة
- Submit #376450: GitHub FFmpeg N-111029-g402d98c9d4 Buffer Overflow (بحسب CookedMelon)
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق