PT-2020-7678 · Libav · Libav

Publicado 2020-01-14 · Atualizado 2020-01-21 · CVE-2014-4609

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões da Libav anteriores à 0.8.13

Versões da Libav 9.x anteriores à 9.14

Versões da Libav 10.x anteriores à 10.2

Descrição

O problema está relacionado a um estouro de inteiro na função get len em libavutil/lzo.c, o que permite que invasores remotos executem código arbitrário por meio de um Literal Run malicioso.

Recomendações

Para versões anteriores à 0.8.13, atualize para a versão 0.8.13 ou posterior.

Para versões 9.x anteriores à 9.14, atualize para a versão 9.14 ou posterior.

Para versões 10.x anteriores à 10.2, atualize para a versão 10.2 ou posterior.

Exploit

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2014-4609

DSA-2977-1

USN-2277-1

Produtos afetados

Libav

Referências · 9

• 🔥 http://blog.securitymouse.com/2014/06/raising-lazarus-20-year-old-bug-that.html · Exploit
• https://ubuntu.com/security/notices/USN-2277-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2014-4609 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2014-4609 · Aviso do Fabricante
• https://libav.org/news/#2014-06-27 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2014/06/26/22 · Nota
• https://ubuntu.com/security/CVE-2014-4609 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2014-4609 · Nota de Segurança
• http://git.libav.org/?p=libav.git;a=commit;h=ccda51b14c0fcae2fad73a24872dce75a7964996 · Nota