FFmpeg sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

FFmpeg 2.x

Összefoglaló

Az FFmpeg több sérülékenysége vált ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő és feltörhetnek egy alkalmazást a függvénykönyvtár használatával.

Leírás

1. A “decode_slice_header()” függvénybeli hiba (libavcodec/h264.c) kihasználásával deadlock állapotot lehet előidézni.
2. A “rpza_decode_stream()” függvénybeli (libavcodec/rpza.c) határhiba kihasználható egy memóriahatáron túli írásra.
3. A “get_siz()” függvénybeli (libavcodec/jpeg2000dec.c) hiba kihasználható memória túlcímzésre.
4. A “g2m_init_buffers()” függvénybeli (libavcodec/g2meet.c) hiba kihasználható memória túlcímzésre.
5. A “add_bytes_l2_c()” függvénybeli (libavcodec/pngdsp.c) egész túlcsordulási hiba kihasználható egy memóriahatáron túli írásra.
6. A “flashsv_decode_frame()” függvénybeli (libavcodec/flashsv.c) hiba kihasználható memória túlcímzésre.
7. A “get_siz()” függvénybeli (libavcodec/jpeg2000dec.c) hiba kihasználható memória túlcímzésre.
8. A “ff_jpeg2000_init_component()” függvénybeli (libavcodec/jpeg2000.c) hibák kihasználhatóak érvénytelen mutató feloldására.
9. A “get_cox()” és”decode_cblk()” függvények (libavcodec/jpeg2000dec.c) hibái kihasználhatóak memória túlcímzésre.
10. A “get_cox()” függvénybeli (libavcodec/jpeg2000dec.c) hiba kihasználható memória túlcímzésre.
11. A “read_header()” függvénybeli (libavcodec/ffv1dec.c) hiba kihasználható egy memóriahatáron túli írásra.
12. A “filter_frame()” függvényben (libavfilter/vf_fps.c) található egy hiba.
13. A “g2m_init_buffers()” függvénybeli (libavcodec/g2meet.c) hiba kihasználható memória túlcímzésre.
14. Az “ff_combine_frame()” függvénybeli (libavcodec/parser.c) hiba kihasználható egy memóriahatáron túli írásra.
15. A “jpeg2000_decode_tile()” függvénybeli (libavcodec/jpeg2000dec.c) hibák kihasználhatóak memória túlcímzésre.

A sérülékenységeket a 2.1 verzióban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: ffmpeg.org
SECUNIA 55802