CVE-2017-5048
WysokieStreszczenie
Przepełnienie całkowitej liczby w FFmpeg w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida umożliwia zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku wideo, związane z ChunkDemuxer.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko wykonania złośliwego kodu przez atakującego. Organizacje powinny być świadome potencjalnych zagrożeń związanych z otwieraniem nieznanych plików wideo.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy ograniczyć otwieranie plików wideo z nieznanych źródeł.
Inne podatności w FFmpeg, Google Chrome
Zobacz wszystkie- CVE-2017-5049Wysokie
Przepełnienie całkowitej liczby w FFmpeg w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida umożliwia zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku wideo, związane z ChunkDemuxer.
- CVE-2014-7933Wysokie
Podatność typu use-after-free w funkcji matroska_read_seek w FFmpeg przed wersją 2.5.1, używana w Google Chrome przed wersją 40.0.2214.91, pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik Matroska, który powoduje niewłaściwe zarządzanie danymi ścieżek.
Oryginalny opis (angielski, źródło NVD)
An integer overflow in FFmpeg in Google Chrome prior to 57.0.2987.98 for Mac, Windows, and Linux and 57.0.2987.108 for Android allowed a remote attacker to perform an out of bounds memory write via a crafted video file, related to ChunkDemuxer.