漏洞信息详情

xvidcore library安全漏洞

• CNNVD编号：CNNVD-200906-024
• 危害等级： 超危
  
• CVE编号： CVE-2009-0893
• 漏洞类型： 其他
• 发布时间： 2009-06-02
• 威胁类型： 远程
• 更新时间： 2021-07-14
• 厂        商： xvid
• 漏洞来源： IBM X-Force

漏洞简介

xvidcore library是一个应用软件。由开源社区构建的 MPEG4 视频编解码器。

在某些情况下，视频流可以直接提供macroblock编号，该编号是解码视频时所使用的大数据结构的索引。在将macroblock编号储存到文件中时，变量位长度字段尝试使用尽可能少的位来表示这个编号。这种设计充分的限制了文件可以索引的最大macroblock，但仍不能提供足够的保护。攻击者可以选择文件的其他方面，指定macroblock编号修改所预期数据结构边界之外的内存，最终导致可控的破坏堆上的数据。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://cvs.xvid.org/cvs/viewvc.cgi/xvidcore/src/decoder.c?r1=1.80&r2=1.81

参考网址

来源: cvs.xvid.org

链接:http://cvs.xvid.org/cvs/viewvc.cgi/xvidcore/src/decoder.c?r1=1.80&r2=1.81

来源: MISC

链接:https://www.it-isac.org/postings/cyber/alertdetail.php?id=4634&selyear=2009&menutype=menupublic

来源: www.xvid.org

名称: http://www.xvid.org/News.64.0.HTML?&cHash=0170b4e439&tx_ttnews[backPid]=64&tx_ttnews[tt_news]=7

链接:http://www.xvid.org/News.64.0.HTML?&cHash=0170b4e439&tx_ttnews%5BbackPid%5D=64&tx_ttnews%5Btt_news%5D=7

来源: VUPEN

名称: ADV-2009-1468

链接:http://www.vupen.com/english/advisories/2009/1468

来源: BID

名称: 35156

链接:http://www.securityfocus.com/bid/35156

来源: SECUNIA

名称: 35274

链接:http://secunia.com/advisories/35274

来源: cvs.xvid.org

链接:http://cvs.xvid.org/cvs/viewvc.cgi/xvidcore/src/decoder.c

受影响实体

• Xvid Xvid:1.1.2  
• Xvid Xvid:1.1.3  
• Xvid Xvid:1.1.1  
• Xvid Xvid:1.1.0  
• Xvid Xvid:1.2.0  

补丁

暂无