๐ FFmpeg bis 2.8.5 JPEG 2000 Data Handler libavcodec/jpeg2000dec.c jpeg2000_decode_tile Denial of Service
๐ก Newskategorie: Sicherheitslรผcken
๐ Quelle: scip.ch
Allgemein
scipID: 80791
Betroffen: FFmpeg bis 2.8.5
Veröffentlicht: 03.02.2016
Risiko: problematisch
Erstellt: 05.02.2016
Aktualisiert: 06.02.2016
Eintrag: 68.3% komplett
Beschreibung
In FFmpeg bis 2.8.5 wurde eine problematische Schwachstelle ausgemacht. Das betrifft die Funktion jpeg2000_decode_tile
der Datei libavcodec/jpeg2000dec.c der Komponente JPEG 2000 Data Handler. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle (Out-of-Bounds) ausgenutzt werden. Auswirken tut sich dies auf die Verfügbarkeit.
Die Schwachstelle wurde am 03.02.2016 öffentlich gemacht. Die Verwundbarkeit wird als CVE-2016-2213 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.
Ein Aktualisieren auf die Version 2.8.6 vermag dieses Problem zu lösen.CVSS
Base Score: 4.3 (CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P) [?]
Temp Score: 3.7 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
- cpe:/a:ffmpeg:ffmpeg:2.8.0
- cpe:/a:ffmpeg:ffmpeg:2.8.1
- cpe:/a:ffmpeg:ffmpeg:2.8.2
- cpe:/a:ffmpeg:ffmpeg:2.8.3
- cpe:/a:ffmpeg:ffmpeg:2.8.4
- cpe:/a:ffmpeg:ffmpeg:2.8.5
Exploiting
Klasse: Denial of Service
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $1k-$2k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: FFmpeg 2.8.6
Timeline
03.02.2016 | Advisory veröffentlicht
05.02.2016 | VulDB Eintrag erstellt
06.02.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2016-2213 (mitre.org) (nvd.nist.org) (cvedetails.com)
...