CVE-2017-5049
WysokieStreszczenie
Przepełnienie całkowitej liczby w FFmpeg w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida umożliwia zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku wideo, związane z ChunkDemuxer.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wyciekiem danych lub zdalnym wykonaniem kodu przez atakującego.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanej aktywności związanej z odtwarzaniem plików wideo.
Inne podatności w FFmpeg, Google Chrome
Zobacz wszystkie- CVE-2017-5048Wysokie
Przepełnienie całkowitej liczby w FFmpeg w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida umożliwia zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku wideo, związane z ChunkDemuxer.
- CVE-2014-7933Wysokie
Podatność typu use-after-free w funkcji matroska_read_seek w FFmpeg przed wersją 2.5.1, używana w Google Chrome przed wersją 40.0.2214.91, pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik Matroska, który powoduje niewłaściwe zarządzanie danymi ścieżek.
Oryginalny opis (angielski, źródło NVD)
An integer overflow in FFmpeg in Google Chrome prior to 57.0.2987.98 for Mac, Windows, and Linux and 57.0.2987.108 for Android allowed a remote attacker to perform an out of bounds memory write via a crafted video file, related to ChunkDemuxer.