FFmpeg 4X Medya Formatı İşleme Bellek Kesintisi - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	trapkit.de

Seviye:	Orta
Bildiri Sürümü:	-
Açıklanma Zamanı:	28.01.2009
Yenilenme Zamanı:	29.01.2009
Etkilenen Sistemler:	VLC Media Player Mplayer Xine

CVE:	-
BID:	-
Referanslar:	Yama Bilgisi http://www.trapkit.de/advisories/TKADV2009-004.txt Ürün Ana Sayfası -2 http://ffmpeg.mplayerhq.hu/
Yazar(lar):	-

Açıklama:	FFmpeg birçok ürün ve projede kullanılan medya işleme kütüphanesidir. 4X medya formatını işlerken tamsayı çevriminde açıklık içerdiği saptanmıştır. Bilinçli olarak hazırlanmış bir medya açıklığı tetikleyebilir ve bellek kesintilerine neden olabilir. Açıklık barındıran sürecin haklarıyla da gelişigüzel kod koşturulabilir. Açıklığın detaylarına ulaşılabilir. FFmpeg kütüphanesi, VLC Media Player, Mplayer, Xine gibi ürünlerde kullanılmaktadır.
Etki:	Gelişigüzel kod koşturulması
Çözüm:	Güncellemeler mevcuttur