CVE-2017-5047
WysokieStreszczenie
W FFmpeg w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida wystąpił przepełnienie całkowitej liczby całkowitej. Umożliwia to zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku wideo, co jest związane z ChunkDemuxer.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wprowadzenia złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. To stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy monitorować i ograniczać otwieranie plików wideo z nieznanych źródeł.
Inne podatności w FFmpeg w Google Chrome
Zobacz wszystkie- CVE-2017-5050Wysokie
W FFmpeg w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida wystąpił przepełnienie całkowitej liczby całkowitej, które umożliwiło zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku wideo, związane z ChunkDemuxer.
- CVE-2016-5199Wysokie
Błąd off-by-one w FFmpeg w Google Chrome przed wersją 54.0.2840.98 dla Mac, 54.0.2840.99 dla Windows, 54.0.2840.100 dla Linux oraz 55.0.2883.84 dla Androida może prowadzić do przydzielenia zerowej wielkości pamięci. To umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowany plik wideo.
Oryginalny opis (angielski, źródło NVD)
An integer overflow in FFmpeg in Google Chrome prior to 57.0.2987.98 for Mac, Windows, and Linux and 57.0.2987.108 for Android allowed a remote attacker to perform an out of bounds memory write via a crafted video file, related to ChunkDemuxer.