BDU:2024-09060

Опубликовано: 08 июл. 2018

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента libavformat/movenc.c мультимедийной библиотеки FFmpeg связана с отсутствием проверки деления на ноль. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

FFmpeg team

Наименование ПО

Debian GNU/Linux

Astra Linux Common Edition

FFmpeg

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Common Edition)

до 4.0.2 (FFmpeg)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Для FFmpeg:

использование рекомендаций производителя: https://github.com/FFmpeg/FFmpeg/commit/3a2d21bc5f97aa0161db3ae731fc2732be6108b8

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2018-14394

Для ОС Astra Linux:

обновить пакет ffmpeg до 7:3.2.19-0+deb9u3+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-14394
CVE

EPSS

Процентиль: 64%

0.00473

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2018-14394

CVSS3: 6.5

ubuntu

больше 7 лет назад

libavformat/movenc.c in FFmpeg before 4.0.2 allows attackers to cause a denial of service (application crash caused by a divide-by-zero error) with a user crafted Waveform audio file.

CVE-2018-14394

CVSS3: 6.5

nvd

больше 7 лет назад

libavformat/movenc.c in FFmpeg before 4.0.2 allows attackers to cause a denial of service (application crash caused by a divide-by-zero error) with a user crafted Waveform audio file.

CVE-2018-14394

CVSS3: 6.5

debian

больше 7 лет назад

libavformat/movenc.c in FFmpeg before 4.0.2 allows attackers to cause ...

GHSA-8279-9gqq-prr4

CVSS3: 6.5

github

больше 3 лет назад

libavformat/movenc.c in FFmpeg before 4.0.2 allows attackers to cause a denial of service (application crash caused by a divide-by-zero error) with a user crafted Waveform audio file.

SUSE-SU-2019:1299-2

suse-cvrf

больше 6 лет назад

Security update for ffmpeg

EPSS

Процентиль: 64%

0.00473

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2