CVE-2017-7208

Wysokie

Opublikowano: 21/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja decode_residual w libavcodec w libav 9.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora) lub uzyskanie wrażliwych informacji z pamięci procesu za pomocą spreparowanego pliku wideo h264.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu lub wykradzenia poufnych danych, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację libav do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanej aktywności związanej z odtwarzaniem plików wideo.

Inne podatności w libavcodec in libav 9.21

CVE-2017-7206Wysokie
Funkcja ff_h2645_extract_rbsp w libavcodec w libav 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w pamięci) lub uzyskanie wrażliwych informacji z pamięci procesu poprzez spreparowany plik wideo h264.

Oryginalny opis (angielski, źródło NVD)

The decode_residual function in libavcodec in libav 9.21 allows remote attackers to cause a denial of service (buffer over-read) or obtain sensitive information from process memory via a crafted h264 video file.