🕵️ FFmpeg bis 2.8.9/3.0.4/3.1.5/3.2.1 Chunk Size ffserver.c Pufferüberlauf

🕛 Zeit seit Veröffentlichung: 2899 Tage, 0 Stunden 26 Minuten
📆 Veröffentlicht am: 09.02.2017 um 01:00 Uhr
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

Eine kritische Schwachstelle wurde in FFmpeg bis 2.8.9/3.0.4/3.1.5/3.2.1 entdeckt. Dies betrifft eine unbekannte Funktion der Datei ffserver.c der Komponente Chunk Size Handler. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle (Heap-based) ausgenutzt werden. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 09.02.2017 veröffentlicht. Die Identifikation der Schwachstelle findet als CVE-2016-10192 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Ein Upgrade auf die Version 2.8.10 vermag dieses Problem zu beheben.

Schwachstellen ähnlicher Art sind dokumentiert unter 96750 und 96751.

CVSSv3

Base Score: 6.3
Temp Score: 6.0
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L/E:X/RL:O/RC:X
Zuverlässigkeit: High

CVSSv2

Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P)
Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:ND)
Zuverlässigkeit: High

CPE

• cpe:/a:ffmpeg:ffmpeg:2.8.9
• cpe:/a:ffmpeg:ffmpeg:3.0.4
• cpe:/a:ffmpeg:ffmpeg:3.1.5
• cpe:/a:ffmpeg:ffmpeg:3.2.1

Exploiting

Klasse: Pufferüberlauf
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: FFmpeg 2.8.10

Timeline

09.02.2017 Advisory veröffentlicht
09.02.2017 VulDB Eintrag erstellt
09.02.2017 VulDB letzte Aktualisierung

Quellen

CVE: CVE-2016-10192 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 96750, 96751

Eintrag

Erstellt: 09.02.2017
Eintrag: 71.2% komplett
...