Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-02204

Опубликовано: 14 июл. 2008
Источник: fstec
CVSS2: 9.3
EPSS Средний

Описание

Множественные уязвимости пакета libavcodec0d операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 4 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
libavformat0d - 0.cvs20060823-8+etch1
libpostproc-dev - 0.cvs20060823-8+etch1
libavcodec-dev - 0.cvs20060823-8+etch1
ffmpeg - 0.cvs20060823-8+etch1
libavcodec0d - 0.cvs20060823-8+etch1
libavformat-dev - 0.cvs20060823-8+etch1
libpostproc0d - 0.cvs20060823-8+etch1
s390x:
libavformat0d - 0.cvs20060823-8+etch1
libavcodec0d - 0.cvs20060823-8+etch1
libavformat-dev - 0.cvs20060823-8+etch1
libavcodec-dev - 0.cvs20060823-8+etch1
ffmpeg - 0.cvs20060823-8+etch1
libpostproc0d - 0.cvs20060823-8+etch1
libpostproc-dev - 0.cvs20060823-8+etch1
i686:
libpostproc0d - 0.cvs20060823-8+etch1
libavformat0d - 0.cvs20060823-8+etch1
libpostproc-dev - 0.cvs20060823-8+etch1
libavcodec-dev - 0.cvs20060823-8+etch1
libavformat-dev - 0.cvs20060823-8+etch1
ffmpeg - 0.cvs20060823-8+etch1
libavcodec0d - 0.cvs20060823-8+etch1
arm:
libavformat0d - 0.cvs20060823-8+etch1
libavcodec-dev - 0.cvs20060823-8+etch1
libavformat-dev - 0.cvs20060823-8+etch1
libpostproc-dev - 0.cvs20060823-8+etch1
libpostproc0d - 0.cvs20060823-8+etch1
libavcodec0d - 0.cvs20060823-8+etch1
ffmpeg - 0.cvs20060823-8+etch1
sparc:
libavcodec0d - 0.cvs20060823-8+etch1
ffmpeg - 0.cvs20060823-8+etch1
libpostproc-dev - 0.cvs20060823-8+etch1
libavformat-dev - 0.cvs20060823-8+etch1
libavformat0d - 0.cvs20060823-8+etch1
libavcodec-dev - 0.cvs20060823-8+etch1
libpostproc0d - 0.cvs20060823-8+etch1
x86-64:
libpostproc-dev - 0.cvs20060823-8+etch1
libpostproc0d - 0.cvs20060823-8+etch1
libavcodec-dev - 0.cvs20060823-8+etch1
libavformat0d - 0.cvs20060823-8+etch1
libavformat-dev - 0.cvs20060823-8+etch1
ffmpeg - 0.cvs20060823-8+etch1
libavcodec0d - 0.cvs20060823-8+etch1
alpha:
libavcodec0d - 0.cvs20060823-8+etch1
libavformat-dev - 0.cvs20060823-8+etch1
libpostproc0d - 0.cvs20060823-8+etch1
libavcodec-dev - 0.cvs20060823-8+etch1
ffmpeg - 0.cvs20060823-8+etch1
libavformat0d - 0.cvs20060823-8+etch1
libpostproc-dev - 0.cvs20060823-8+etch1
ia64:
libavformat0d - 0.cvs20060823-8+etch1
libpostproc0d - 0.cvs20060823-8+etch1
ffmpeg - 0.cvs20060823-8+etch1
libavformat-dev - 0.cvs20060823-8+etch1
libavcodec-dev - 0.cvs20060823-8+etch1
libavcodec0d - 0.cvs20060823-8+etch1
libpostproc-dev - 0.cvs20060823-8+etch1
mips:
libpostproc0d - 0.cvs20060823-8+etch1
libavformat0d - 0.cvs20060823-8+etch1
libpostproc-dev - 0.cvs20060823-8+etch1
libavformat-dev - 0.cvs20060823-8+etch1
libavcodec0d - 0.cvs20060823-8+etch1
ffmpeg - 0.cvs20060823-8+etch1
libavcodec-dev - 0.cvs20060823-8+etch1
mipsel:
libavformat-dev - 0.cvs20060823-8+etch1
libavcodec0d - 0.cvs20060823-8+etch1
libavformat0d - 0.cvs20060823-8+etch1
libavcodec-dev - 0.cvs20060823-8+etch1
libpostproc0d - 0.cvs20060823-8+etch1
ffmpeg - 0.cvs20060823-8+etch1
libpostproc-dev - 0.cvs20060823-8+etch1
hppa:
libavcodec0d - 0.cvs20060823-8+etch1
libpostproc0d - 0.cvs20060823-8+etch1
libavformat0d - 0.cvs20060823-8+etch1
ffmpeg - 0.cvs20060823-8+etch1
libavformat-dev - 0.cvs20060823-8+etch1
libavcodec-dev - 0.cvs20060823-8+etch1
libpostproc-dev - 0.cvs20060823-8+etch1
Debian GNU/Linux 5:
ppc:
libavcodec-dev - 0.svn20080206-17+lenny1
libavcodec51 - 0.svn20080206-17+lenny1
libavutil49 - 0.svn20080206-17+lenny1
libpostproc-dev - 0.svn20080206-17+lenny1
libswscale-dev - 0.svn20080206-17+lenny1
ffmpeg - 0.svn20080206-17+lenny1
libpostproc51 - 0.svn20080206-17+lenny1
libavutil-dev - 0.svn20080206-17+lenny1
libavdevice-dev - 0.svn20080206-17+lenny1
libavdevice52 - 0.svn20080206-17+lenny1
ffmpeg-dbg - 0.svn20080206-17+lenny1
libavformat-dev - 0.svn20080206-17+lenny1
libavformat52 - 0.svn20080206-17+lenny1
libswscale0 - 0.svn20080206-17+lenny1
s390x:
libavdevice52 - 0.svn20080206-17+lenny1
libavformat52 - 0.svn20080206-17+lenny1
libswscale0 - 0.svn20080206-17+lenny1
libpostproc-dev - 0.svn20080206-17+lenny1
ffmpeg - 0.svn20080206-17+lenny1
ffmpeg-dbg - 0.svn20080206-17+lenny1
libswscale-dev - 0.svn20080206-17+lenny1
libavcodec-dev - 0.svn20080206-17+lenny1
libavformat-dev - 0.svn20080206-17+lenny1
libavutil49 - 0.svn20080206-17+lenny1
libavdevice-dev - 0.svn20080206-17+lenny1
libavutil-dev - 0.svn20080206-17+lenny1
libpostproc51 - 0.svn20080206-17+lenny1
libavcodec51 - 0.svn20080206-17+lenny1
i686:
libavdevice-dev - 0.svn20080206-17+lenny1
libpostproc-dev - 0.svn20080206-17+lenny1
libavcodec51 - 0.svn20080206-17+lenny1
libswscale-dev - 0.svn20080206-17+lenny1
libavcodec-dev - 0.svn20080206-17+lenny1
libpostproc51 - 0.svn20080206-17+lenny1
ffmpeg - 0.svn20080206-17+lenny1
libavformat-dev - 0.svn20080206-17+lenny1
libavutil49 - 0.svn20080206-17+lenny1
libavdevice52 - 0.svn20080206-17+lenny1
libavformat52 - 0.svn20080206-17+lenny1
ffmpeg-dbg - 0.svn20080206-17+lenny1
libswscale0 - 0.svn20080206-17+lenny1
libavutil-dev - 0.svn20080206-17+lenny1
hppa:
ffmpeg - 0.svn20080206-17+lenny1
libavdevice-dev - 0.svn20080206-17+lenny1
libpostproc51 - 0.svn20080206-17+lenny1
libswscale0 - 0.svn20080206-17+lenny1
libavcodec51 - 0.svn20080206-17+lenny1
libavformat52 - 0.svn20080206-17+lenny1
libavdevice52 - 0.svn20080206-17+lenny1
libavformat-dev - 0.svn20080206-17+lenny1
libpostproc-dev - 0.svn20080206-17+lenny1
libavutil-dev - 0.svn20080206-17+lenny1
libavutil49 - 0.svn20080206-17+lenny1
libswscale-dev - 0.svn20080206-17+lenny1
ffmpeg-dbg - 0.svn20080206-17+lenny1
libavcodec-dev - 0.svn20080206-17+lenny1
sparc:
libpostproc-dev - 0.svn20080206-17+lenny1
ffmpeg-dbg - 0.svn20080206-17+lenny1
libswscale-dev - 0.svn20080206-17+lenny1
libavutil49 - 0.svn20080206-17+lenny1
libpostproc51 - 0.svn20080206-17+lenny1
libavcodec51 - 0.svn20080206-17+lenny1
libavdevice52 - 0.svn20080206-17+lenny1
libavformat-dev - 0.svn20080206-17+lenny1
libswscale0 - 0.svn20080206-17+lenny1
libavcodec-dev - 0.svn20080206-17+lenny1
ffmpeg - 0.svn20080206-17+lenny1
libavdevice-dev - 0.svn20080206-17+lenny1
libavformat52 - 0.svn20080206-17+lenny1
libavutil-dev - 0.svn20080206-17+lenny1
x86-64:
libavutil-dev - 0.svn20080206-17+lenny1
libavcodec-dev - 0.svn20080206-17+lenny1
ffmpeg-dbg - 0.svn20080206-17+lenny1
libavutil49 - 0.svn20080206-17+lenny1
libpostproc-dev - 0.svn20080206-17+lenny1
libavformat-dev - 0.svn20080206-17+lenny1
libswscale-dev - 0.svn20080206-17+lenny1
libavformat52 - 0.svn20080206-17+lenny1
libavdevice-dev - 0.svn20080206-17+lenny1
libavdevice52 - 0.svn20080206-17+lenny1
ffmpeg - 0.svn20080206-17+lenny1
libavcodec51 - 0.svn20080206-17+lenny1
libswscale0 - 0.svn20080206-17+lenny1
libpostproc51 - 0.svn20080206-17+lenny1
armel:
libavformat52 - 0.svn20080206-17+lenny1
libavutil-dev - 0.svn20080206-17+lenny1
libpostproc51 - 0.svn20080206-17+lenny1
libswscale-dev - 0.svn20080206-17+lenny1
libswscale0 - 0.svn20080206-17+lenny1
libavcodec51 - 0.svn20080206-17+lenny1
libpostproc-dev - 0.svn20080206-17+lenny1
libavcodec-dev - 0.svn20080206-17+lenny1
libavdevice52 - 0.svn20080206-17+lenny1
libavformat-dev - 0.svn20080206-17+lenny1
libavutil49 - 0.svn20080206-17+lenny1
libavdevice-dev - 0.svn20080206-17+lenny1
ffmpeg - 0.svn20080206-17+lenny1
ffmpeg-dbg - 0.svn20080206-17+lenny1
alpha:
ffmpeg-dbg - 0.svn20080206-17+lenny1
libavdevice52 - 0.svn20080206-17+lenny1
ffmpeg - 0.svn20080206-17+lenny1
libavformat-dev - 0.svn20080206-17+lenny1
libpostproc51 - 0.svn20080206-17+lenny1
libpostproc-dev - 0.svn20080206-17+lenny1
libswscale-dev - 0.svn20080206-17+lenny1
libswscale0 - 0.svn20080206-17+lenny1
libavcodec51 - 0.svn20080206-17+lenny1
libavutil-dev - 0.svn20080206-17+lenny1
libavdevice-dev - 0.svn20080206-17+lenny1
libavformat52 - 0.svn20080206-17+lenny1
libavcodec-dev - 0.svn20080206-17+lenny1
libavutil49 - 0.svn20080206-17+lenny1
ia64:
libavcodec-dev - 0.svn20080206-17+lenny1
libavcodec51 - 0.svn20080206-17+lenny1
libswscale0 - 0.svn20080206-17+lenny1
ffmpeg - 0.svn20080206-17+lenny1
libavformat-dev - 0.svn20080206-17+lenny1
libavdevice-dev - 0.svn20080206-17+lenny1
libavutil-dev - 0.svn20080206-17+lenny1
libavdevice52 - 0.svn20080206-17+lenny1
ffmpeg-dbg - 0.svn20080206-17+lenny1
libpostproc-dev - 0.svn20080206-17+lenny1
libpostproc51 - 0.svn20080206-17+lenny1
libavutil49 - 0.svn20080206-17+lenny1
libswscale-dev - 0.svn20080206-17+lenny1
libavformat52 - 0.svn20080206-17+lenny1
mips:
libavcodec-dev - 0.svn20080206-17+lenny1
ffmpeg-dbg - 0.svn20080206-17+lenny1
libavcodec51 - 0.svn20080206-17+lenny1
libswscale0 - 0.svn20080206-17+lenny1
libswscale-dev - 0.svn20080206-17+lenny1
libavformat52 - 0.svn20080206-17+lenny1
ffmpeg - 0.svn20080206-17+lenny1
libavformat-dev - 0.svn20080206-17+lenny1
libavdevice-dev - 0.svn20080206-17+lenny1
libavdevice52 - 0.svn20080206-17+lenny1
libavutil49 - 0.svn20080206-17+lenny1
libavutil-dev - 0.svn20080206-17+lenny1
libpostproc-dev - 0.svn20080206-17+lenny1
libpostproc51 - 0.svn20080206-17+lenny1
noarch:
ffmpeg-doc - 0.svn20080206-17+lenny1
mipsel:
libavformat52 - 0.svn20080206-17+lenny1
libpostproc51 - 0.svn20080206-17+lenny1
libavdevice-dev - 0.svn20080206-17+lenny1
libavutil49 - 0.svn20080206-17+lenny1
ffmpeg-dbg - 0.svn20080206-17+lenny1
libavcodec-dev - 0.svn20080206-17+lenny1
libavdevice52 - 0.svn20080206-17+lenny1
ffmpeg - 0.svn20080206-17+lenny1
libavcodec51 - 0.svn20080206-17+lenny1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 96%
0.23899
Средний

9.3 Critical

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2008-3162

ubuntu
около 17 лет назад

Stack-based buffer overflow in the str_read_packet function in libavformat/psxstr.c in FFmpeg before r13993 allows remote attackers to cause a denial of service (application crash) or execute arbitrary code via a crafted STR file that interleaves audio and video sectors.

nvd логотип

CVE-2008-3162

nvd
около 17 лет назад

Stack-based buffer overflow in the str_read_packet function in libavformat/psxstr.c in FFmpeg before r13993 allows remote attackers to cause a denial of service (application crash) or execute arbitrary code via a crafted STR file that interleaves audio and video sectors.

debian логотип

CVE-2008-3162

debian
около 17 лет назад

Stack-based buffer overflow in the str_read_packet function in libavfo ...

github логотип

GHSA-pp7w-86q6-r4x9

github
больше 3 лет назад

Stack-based buffer overflow in the str_read_packet function in libavformat/psxstr.c in FFmpeg before r13993 allows remote attackers to cause a denial of service (application crash) or execute arbitrary code via a crafted STR file that interleaves audio and video sectors.

fstec логотип

BDU:2016-02226

fstec
около 17 лет назад

Уязвимость мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 96%
0.23899
Средний

9.3 Critical

CVSS2