Ffmpeg bis 0.9.3 Pufferüberlauf [CVE-2012-0859]

VulDB: Ffmpeg bis 0.9.3 Pufferüberlauf [CVE-2012-0859]

Allgemein

scipID: 5570
Betroffen: Ffmpeg bis 0.9.3
Veröffentlicht: 19.06.2012
Risiko: kritisch
Eintrag: 81.2% komplett
Erstellt: 22.06.2012
Aktualisiert: 03.09.2012

Beschreibung

Eine kritische Schwachstelle wurde in Ffmpeg bis 0.9.3 ausgemacht. Davon betroffen ist eine unbekannte Funktion. Mit der Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Damit lässt sich Programmcode ausführen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 19.06.2012 als USN-1479-1 in Form eines Advisorys (Website) veröffentlicht. Auf ubuntu.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 19.01.2012 als CVE-2012-0859 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Dieser kann von gitorious.org bezogen werden. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Die Entwickler haben hiermit vorgängig reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (83055) und Secunia (SA49621) dokumentiert.