FFmpeg sérülékenységek

CH azonosító

CH-10072

Angol cím

FFmpeg Multiple Vulnerabilities

Felfedezés dátuma

2013.11.30.

Súlyosság

Közepes

Érintett rendszerek

FFmpeg
N/A

Érintett verziók

FFmpeg 2.x

Összefoglaló

Az FFmpeg több sérülékenysége vált ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő és feltörhetnek egy alkalmazást a függvénykönyvtár használatával.

Leírás

  1. A “decode_slice_header()” függvénybeli hiba (libavcodec/h264.c) kihasználásával deadlock állapotot lehet előidézni.
  2. A “rpza_decode_stream()” függvénybeli (libavcodec/rpza.c) határhiba kihasználható egy memóriahatáron túli írásra.
  3. A “get_siz()” függvénybeli (libavcodec/jpeg2000dec.c) hiba kihasználható memória túlcímzésre.
  4. A “g2m_init_buffers()” függvénybeli (libavcodec/g2meet.c) hiba kihasználható memória túlcímzésre.
  5. A “add_bytes_l2_c()” függvénybeli (libavcodec/pngdsp.c) egész túlcsordulási hiba kihasználható egy memóriahatáron túli írásra.
  6. A “flashsv_decode_frame()” függvénybeli (libavcodec/flashsv.c) hiba kihasználható memória túlcímzésre.
  7. A “get_siz()” függvénybeli (libavcodec/jpeg2000dec.c) hiba kihasználható memória túlcímzésre.
  8. A “ff_jpeg2000_init_component()” függvénybeli (libavcodec/jpeg2000.c) hibák kihasználhatóak érvénytelen mutató feloldására.
  9. A “get_cox()” és”decode_cblk()” függvények (libavcodec/jpeg2000dec.c) hibái kihasználhatóak memória túlcímzésre.
  10. A “get_cox()” függvénybeli (libavcodec/jpeg2000dec.c) hiba kihasználható memória túlcímzésre.
  11. A “read_header()” függvénybeli (libavcodec/ffv1dec.c) hiba kihasználható egy memóriahatáron túli írásra.
  12. A “filter_frame()” függvényben (libavfilter/vf_fps.c) található egy hiba.
  13. A “g2m_init_buffers()” függvénybeli (libavcodec/g2meet.c) hiba kihasználható memória túlcímzésre.
  14. Az “ff_combine_frame()” függvénybeli (libavcodec/parser.c) hiba kihasználható egy memóriahatáron túli írásra.
  15. A “jpeg2000_decode_tile()” függvénybeli (libavcodec/jpeg2000dec.c) hibák kihasználhatóak memória túlcímzésre.

A sérülékenységeket a 2.1 verzióban jelentették.

Megoldás

Frissítsen a legújabb verzióra