FFmpeg sérülékenységek

2013. december 1. 09:24

CH azonosító

CH-10072

Angol cím

FFmpeg Multiple Vulnerabilities

Felfedezés dátuma

2013.11.30.

Súlyosság

Közepes

Érintett rendszerek

FFmpeg
N/A

Érintett verziók

FFmpeg 2.x

Összefoglaló

Az FFmpeg több sérülékenysége vált ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő és feltörhetnek egy alkalmazást a függvénykönyvtár használatával.

Leírás

A “decode_slice_header()” függvénybeli hiba (libavcodec/h264.c) kihasználásával deadlock állapotot lehet előidézni.
A “rpza_decode_stream()” függvénybeli (libavcodec/rpza.c) határhiba kihasználható egy memóriahatáron túli írásra.
A “get_siz()” függvénybeli (libavcodec/jpeg2000dec.c) hiba kihasználható memória túlcímzésre.
A “g2m_init_buffers()” függvénybeli (libavcodec/g2meet.c) hiba kihasználható memória túlcímzésre.
A “add_bytes_l2_c()” függvénybeli (libavcodec/pngdsp.c) egész túlcsordulási hiba kihasználható egy memóriahatáron túli írásra.
A “flashsv_decode_frame()” függvénybeli (libavcodec/flashsv.c) hiba kihasználható memória túlcímzésre.
A “get_siz()” függvénybeli (libavcodec/jpeg2000dec.c) hiba kihasználható memória túlcímzésre.
A “ff_jpeg2000_init_component()” függvénybeli (libavcodec/jpeg2000.c) hibák kihasználhatóak érvénytelen mutató feloldására.
A “get_cox()” és”decode_cblk()” függvények (libavcodec/jpeg2000dec.c) hibái kihasználhatóak memória túlcímzésre.
A “get_cox()” függvénybeli (libavcodec/jpeg2000dec.c) hiba kihasználható memória túlcímzésre.
A “read_header()” függvénybeli (libavcodec/ffv1dec.c) hiba kihasználható egy memóriahatáron túli írásra.
A “filter_frame()” függvényben (libavfilter/vf_fps.c) található egy hiba.
A “g2m_init_buffers()” függvénybeli (libavcodec/g2meet.c) hiba kihasználható memória túlcímzésre.
Az “ff_combine_frame()” függvénybeli (libavcodec/parser.c) hiba kihasználható egy memóriahatáron túli írásra.
A “jpeg2000_decode_tile()” függvénybeli (libavcodec/jpeg2000dec.c) hibák kihasználhatóak memória túlcímzésre.