CVE-2017-5050
WysokieStreszczenie
W FFmpeg w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida wystąpił przepełnienie całkowitej liczby całkowitej, które umożliwiło zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku wideo, związane z ChunkDemuxer.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wprowadzenia złośliwego kodu lub destabilizacji systemu, co stanowi poważne zagrożenie dla bezpieczeństwa użytkowników.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanej aktywności.
Inne podatności w FFmpeg w Google Chrome
Zobacz wszystkie- CVE-2017-5047Wysokie
W FFmpeg w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida wystąpił przepełnienie całkowitej liczby całkowitej. Umożliwia to zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku wideo, co jest związane z ChunkDemuxer.
- CVE-2016-5199Wysokie
Błąd off-by-one w FFmpeg w Google Chrome przed wersją 54.0.2840.98 dla Mac, 54.0.2840.99 dla Windows, 54.0.2840.100 dla Linux oraz 55.0.2883.84 dla Androida może prowadzić do przydzielenia zerowej wielkości pamięci. To umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowany plik wideo.
Oryginalny opis (angielski, źródło NVD)
An integer overflow in FFmpeg in Google Chrome prior to 57.0.2987.98 for Mac, Windows, and Linux and 57.0.2987.108 for Android allowed a remote attacker to perform an out of bounds memory write via a crafted video file, related to ChunkDemuxer.