CVE-2014-7933
WysokieStreszczenie
Podatność typu use-after-free w funkcji matroska_read_seek w FFmpeg przed wersją 2.5.1, używana w Google Chrome przed wersją 40.0.2214.91, pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik Matroska, który powoduje niewłaściwe zarządzanie danymi ścieżek.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi, co może zakłócić dostępność usług i wpłynąć na użytkowników końcowych.
Rekomendacja
Zaleca się aktualizację FFmpeg do wersji 2.5.1 lub nowszej oraz przegląd konfiguracji Google Chrome, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w FFmpeg, Google Chrome
Zobacz wszystkie- CVE-2017-5049Wysokie
Przepełnienie całkowitej liczby w FFmpeg w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida umożliwia zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku wideo, związane z ChunkDemuxer.
- CVE-2017-5048Wysokie
Przepełnienie całkowitej liczby w FFmpeg w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida umożliwia zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku wideo, związane z ChunkDemuxer.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the matroska_read_seek function in libavformat/matroskadec.c in FFmpeg before 2.5.1, as used in Google Chrome before 40.0.2214.91, allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted Matroska file that triggers improper maintenance of tracks data.