🕵️ FFmpeg bis 2.8.9/3.0.4/3.1.5/3.2.1 RTMP Packet Size libavformat/rtmppkt.c Pufferüberlauf

🕛 Zeit seit Veröffentlichung: 2907 Tage, 4 Stunden 4 Minuten
📆 Veröffentlicht am: 09.02.2017 um 01:00 Uhr
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

In FFmpeg bis 2.8.9/3.0.4/3.1.5/3.2.1 wurde eine kritische Schwachstelle entdeckt. Das betrifft eine unbekannte Funktion der Datei libavformat/rtmppkt.c der Komponente RTMP Packet Size Handler. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle (Heap-based) ausgenutzt werden. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 09.02.2017 öffentlich gemacht. Die Verwundbarkeit wird als CVE-2016-10191 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Ein Aktualisieren auf die Version 2.8.10, 3.0.5, 3.1.6 oder 3.2.2 vermag dieses Problem zu lösen.

Von weiterem Interesse können die folgenden Einträge sein: 96750 und 96752.

CVSSv3

Base Score: 6.3
Temp Score: 6.0
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L/E:X/RL:O/RC:X
Zuverlässigkeit: High

CVSSv2

Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P)
Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:ND)
Zuverlässigkeit: High

CPE

• cpe:/a:ffmpeg:ffmpeg:2.8.9
• cpe:/a:ffmpeg:ffmpeg:3.0.4
• cpe:/a:ffmpeg:ffmpeg:3.1.5
• cpe:/a:ffmpeg:ffmpeg:3.2.1

Exploiting

Klasse: Pufferüberlauf
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: FFmpeg 2.8.10/3.0.5/3.1.6/3.2.2

Timeline

09.02.2017 Advisory veröffentlicht
09.02.2017 VulDB Eintrag erstellt
09.02.2017 VulDB letzte Aktualisierung

Quellen

CVE: CVE-2016-10191 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 96750, 96752

Eintrag

Erstellt: 09.02.2017
Eintrag: 71.2% komplett
...