Vulnerabilidad en la función raw_decode en FFMpeg (CVE-2014-9318)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
09/12/2014
Última modificación:
12/04/2025
Descripción
La función raw_decode en libavcodec/rawdec.c en FFMpeg anterior a 2.1.6, 2.2.x hasta 2.3.x, y 2.4.x anterior a 2.4.4 permite a atacantes remotos causar una denegación de servicio (acceso a memoria dinámica fuera de rango) y posiblemente tener otro impacto no especificado a través de un fichero .cine manipulado que provoca que la función avpicture_get_size devuelve un tamaño de frame negativo.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ffmpeg:ffmpeg:*:*:*:*:*:*:*:* | 2.1.5 (incluyendo) | |
| cpe:2.3:a:ffmpeg:ffmpeg:2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ffmpeg:ffmpeg:2.2.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ffmpeg:ffmpeg:2.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ffmpeg:ffmpeg:2.3.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ffmpeg:ffmpeg:2.3.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ffmpeg:ffmpeg:2.3.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ffmpeg:ffmpeg:2.3.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ffmpeg:ffmpeg:2.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ffmpeg:ffmpeg:2.4.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ffmpeg:ffmpeg:2.4.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ffmpeg:ffmpeg:2.4.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://git.videolan.org/?p=ffmpeg.git%3Ba%3Dcommit%3Bh%3D1d3a3b9f8907625b361420d48fe05716859620ff
- https://security.gentoo.org/glsa/201603-06
- https://www.ffmpeg.org/security.html
- http://git.videolan.org/?p=ffmpeg.git%3Ba%3Dcommit%3Bh%3D1d3a3b9f8907625b361420d48fe05716859620ff
- https://security.gentoo.org/glsa/201603-06
- https://www.ffmpeg.org/security.html