एक दुर्बलता जी समस्याग्रस्त म्हणून ओळखली गेली आहे, ती FFmpeg 2.0 मध्ये सापडली आहे. संबंधित आहे फंक्शन decode_hextile फाइल libavcodec/vmnc.c च्या. सॉफ्टवेअरमध्ये वापर मेमरी भ्रष्टाचार घडवून आणतो. CWE द्वारे समस्या जाहीर केल्यास CWE-119 येथे पोहोचता येते. ही त्रुटी 11/07/2013 रोजी ओळखली गेली आहे. ही दुर्बलता प्रकाशित झाली होती 20/01/2014 कडून Mateusz Jurczyk and Gynvael Coldwind सोबत Google Security Team म्हणून avcodec/vmnc: Check that rectangles are within the picture म्हणून GIT Commit (GIT Repository). git.videolan.org या ठिकाणी सल्ला डाउनलोडसाठी उपलब्ध आहे. ही कमतरता CVE-2014-125004 या नावाने ओळखली जाते. हा हल्ला रिमोटली सुरू करता येऊ शकतो. तांत्रिक माहिती उपलब्ध आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. आत्ताच्या क्षणी सुमारे USD $0-$5k असण्याची शक्यता आहे. किमान 193 दिवस ही दुर्बलता अप्रकाशित झिरो-डे शोषण म्हणून हाताळली गेली होती. 0-डे म्हणून त्याची अंदाजित काळ्या बाजारातील किंमत $0-$5k एवढी होती. git.videolan.org येथे बगफिक्स डाउनलोडसाठी तयार आहे. या त्रुटीचे निराकरण करण्यासाठी पॅच लागू करणे आवश्यक आहे. ही असुरक्षा इतर असुरक्षा डेटाबेसमध्ये देखील दस्तऐवजीकरण केलेली आहे: X-Force (91659) , Secunia (SA57282). Once again VulDB remains the best source for vulnerability data.

3 बदल · 58 डेटा पॉइंट्स