FFmpeg többszörös sérülékenység

2012. január 30. 14:57

CH azonosító

CH-6332

Angol cím

FFmpeg Multiple Vulnerabilities

Felfedezés dátuma

2012.01.29.

Súlyosság

Magas

Érintett rendszerek

FFmpeg
N/A

Érintett verziók

FFmpeg 0.x

Összefoglaló

Az FFmpeg olyan sérülékenységei váltak ismertté, melyeket kihasználva támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő és feltörhetik a könyvtárat használó alkalmazást.

Leírás

A DV decoder határhibája kihasználható határon túli olvasás előidézésére speciálisan erre a célra elkészített média fájlok segítségével.
A DV decoder NULL-mutató hivatkozás feloldási hibája kihasználható összeomlás előidézésére speciálisan erre a célra elkészített média fájlok segítségével.
Egy kétszeres felszabadítási hiba a „vp3_update_thread_context()” függvényen belül (libavcodec/vp3.c) kihasználható speciálisan erre a célra elkészített média fájlok segítségével.
Egy hiba a „codec_get_buffer()” függvényen belül (ffmpeg.c) kihasználható speciálisan erre a célra elkészített média fájlok segítségével.
Egy hiba az „ff_h263_decode_frame()” függvényen belül (libavformat/nsvdec.c) kihasználható speciálisan erre a célra elkészített média fájlok segítségével.
Egy határhiba az „nsv_read_chunk()” függvényben (libavformat/nsvdec.c) kihasználható határon túli írás előidézésére speciálisan erre a célra elkészített média fájlok segítségével.
Egy hiba a „decode_mb()” függvényben (libavcodec/error_resilience.c) kihasználható határon túli írás előidézésére speciálisan erre a célra elkészített média fájlok segítségével.
Egy hiba a „smacker_decode_header_tree()” függvényen belül (libavcodec/smacker.c) kihasználható speciálisan erre a célra elkészített média fájlok segítségével.
Egy hiba a „decode_frame()” függvényen belül (libavcodec/kgv1dec.c) kihasználható speciálisan erre a célra elkészített média fájlok segítségével.
A H264 decoder egy hibája kihasználható végtelen ciklus előidézésére speciálisan erre a célra elkészített média fájlok segítségével.
Egy hiba a „read_offs()” függvényen belül (libavcodec/mjpegbdec.c) kihasználható speciálisan erre a célra elkészített média fájlok segítségével.
Egy hiba a „dirac_unpack_idwt_params()” függvényen belül (libavcodec/diracdec.c) kihasználható speciálisan erre a célra elkészített média fájlok segítségével.
Egy hiba a „dirac_decode_data_unit()” függvényen belül (libavcodec/diracdec.c) kihasználható speciálisan erre a célra elkészített média fájlok segítségével.
Egy hiba a „dpcm_decode_frame()” függvényen belül (libavcodec/dpcm.c) kihasználható speciálisan erre a célra elkészített média fájlok segítségével.
Egy hiba a „decode_init()” függvényen belül (libavcodec/kmvc.c) kihasználható speciálisan erre a célra elkészített média fájlok segítségével.
Egy hiba a „rv20_decode_picture_header()” függvényen belül (libavcodec/rv10.c) kihasználható összeomlás előidézésére speciálisan erre a célra elkészített Matroska fájlok segítségével.
Egy NULL-mutató hivatkozás feloldási hiba a „decode_mb_info()” függvényen belül (libavcodec/indeo5.c) kihasználható összeomlás előidézésére speciálisan erre a célra elkészített média fájlok segítségével.