CVE-2017-7206

Wysokie

Opublikowano: 21/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja ff_h2645_extract_rbsp w libavcodec w libav 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w pamięci) lub uzyskanie wrażliwych informacji z pamięci procesu poprzez spreparowany plik wideo h264.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zakłócenia działania aplikacji lub wykradzenia poufnych danych, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację libav do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanych plików wideo.

Inne podatności w libavcodec in libav 9.21

CVE-2017-7208Wysokie
Funkcja decode_residual w libavcodec w libav 9.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora) lub uzyskanie wrażliwych informacji z pamięci procesu za pomocą spreparowanego pliku wideo h264.

Oryginalny opis (angielski, źródło NVD)

The ff_h2645_extract_rbsp function in libavcodec in libav 9.21 allows remote attackers to cause a denial of service (heap-based buffer over-read) or obtain sensitive information from process memory via a crafted h264 video file.