CVE-2016-5199
WysokieStreszczenie
Błąd off-by-one w FFmpeg w Google Chrome przed wersją 54.0.2840.98 dla Mac, 54.0.2840.99 dla Windows, 54.0.2840.100 dla Linux oraz 55.0.2883.84 dla Androida może prowadzić do przydzielenia zerowej wielkości pamięci. To umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowany plik wideo.
Ocena ryzyka
Organizacja może być narażona na ataki zdalne, które mogą prowadzić do uszkodzenia pamięci i potencjalnego przejęcia kontroli nad systemem użytkownika.
Rekomendacja
Zaleca się aktualizację przeglądarki Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w FFmpeg w Google Chrome
Zobacz wszystkie- CVE-2017-5050Wysokie
W FFmpeg w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida wystąpił przepełnienie całkowitej liczby całkowitej, które umożliwiło zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku wideo, związane z ChunkDemuxer.
- CVE-2017-5047Wysokie
W FFmpeg w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida wystąpił przepełnienie całkowitej liczby całkowitej. Umożliwia to zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku wideo, co jest związane z ChunkDemuxer.
Oryginalny opis (angielski, źródło NVD)
An off by one error resulting in an allocation of zero size in FFmpeg in Google Chrome prior to 54.0.2840.98 for Mac, and 54.0.2840.99 for Windows, and 54.0.2840.100 for Linux, and 55.0.2883.84 for Android allowed a remote attacker to potentially exploit heap corruption via a crafted video file.