एक कमकुवतपणा जो समस्याग्रस्त म्हणून वर्गीकृत केला आहे, तो FFmpeg 2.0 मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे फंक्शन msrle_decode_frame फाइल libavcodec/msrle.c च्या. सॉफ्टवेअरमध्ये केलेली छेडछाड मेमरी भ्रष्टाचार निर्माण करते. समस्या जाहीर करण्यासाठी CWE वापरल्यास CWE-119 येथे नेले जाते. 11/07/2013 रोजी ही समस्या निर्माण झाली आहे. ही कमतरता प्रसिद्ध करण्यात आली होती 16/02/2014 द्वारे Mateusz Jurczyk and Gynvael Coldwind (j00ru) सह Google Security Team म्हणून avcodec/msrle: use av_image_get_linesize() to calculate the linesize म्हणून GIT Commit (GIT Repository). डाउनलोडसाठी सल्ला git.videolan.org वर शेअर केला आहे. ही असुरक्षा CVE-2014-125013 म्हणून नोंदवली गेली आहे. दूरवरून हा हल्ला घडवून आणता येतो. तांत्रिक तपशील दिलेले आहेत. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. सध्या USD $0-$5k इतका असू शकतो. 220 किंवा त्याहून अधिक दिवस ही दुर्बलता सार्वजनिक नसलेल्या झिरो-डे शोषण म्हणून हाताळली गेली होती. 0-डे म्हणून त्याची अंदाजे भूमिगत किंमत $0-$5k होती. बगफिक्स git.videolan.org वर डाउनलोडसाठी तयार आहे. ही समस्या सोडवण्यासाठी पॅच लागू करणे शिफारसीय आहे. ही कमतरता इतर कमतरता डेटाबेसमध्ये देखील नमूद केलेली आहे: SecurityFocus (BID 65671), X-Force (91254) , Secunia (SA57066). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

3 बदल · 63 डेटा पॉइंट्स