CVE-2014-8543

Wysokie

Opublikowano: 05/11/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W bibliotece libavcodec w FFmpeg przed wersją 2.4.2 nie uwzględniono wszystkich linii bloków HHV Intra podczas walidacji wysokości obrazu. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (dostęp poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane wideo MM.

Ocena ryzyka

Organizacja może być narażona na ataki, które prowadzą do odmowy usługi, co może wpłynąć na dostępność usług wideo. Dodatkowo, istnieje ryzyko nieokreślonego wpływu na systemy przetwarzające dane wideo.

Rekomendacja

Zaleca się aktualizację FFmpeg do wersji 2.4.2 lub nowszej, aby zlikwidować tę podatność. Należy również monitorować systemy pod kątem podejrzanych danych wideo.

Inne podatności w FFmpeg (libavcodec)

CVE-2012-5361Wysokie
Libavcodec w FFmpeg przed wersją 0.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WMV.

Oryginalny opis (angielski, źródło NVD)

libavcodec/mmvideo.c in FFmpeg before 2.4.2 does not consider all lines of HHV Intra blocks during validation of image height, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted MM video data.