製品・ソフトウェアに関する情報
Vulnerability Search
Windows Media Player など使用される Xvid の xvidcore/src/decoder.c におけるヒープベースのバッファオーバーフローの脆弱性
Title Windows Media Player など使用される Xvid の xvidcore/src/decoder.c におけるヒープベースのバッファオーバーフローの脆弱性
Summary

Windows Media Player およびその他のアプリケーションで使用される Xvid の xvidcore ライブラリの xvidcore/src/decoder.c は、"範囲チェックの再同期マーカー欠如"、および (1) decoder_iframe、(2) decoder_pframe、および (3) decoder_bframe 関数に関する処理に不備があるため、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Possible impacts 第三者により、ヒープメモリ破損を誘発する巧妙に細工されたムービーファイル内のビデオストリームにおいて、巧妙に細工された macroblock 数を提供されることで、任意のコードを実行される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date April 16, 2007, midnight
Registration Date Dec. 20, 2012, 7:10 p.m.
Last Update Dec. 20, 2012, 7:10 p.m.
CVSS2.0 : 危険
Score 10
Vector AV:N/AC:L/Au:N/C:C/I:C/A:C
Affected System
xvid
xvid 1.2.2 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2009-0893
Summary

Multiple heap-based buffer overflows in xvidcore/src/decoder.c in the xvidcore library in Xvid before 1.2.2, as used by Windows Media Player and other applications, allow remote attackers to execute arbitrary code by providing a crafted macroblock (aka MBlock) number in a video stream in a crafted movie file that triggers heap memory corruption, related to a "missing resync marker range check" and the (1) decoder_iframe, (2) decoder_pframe, and (3) decoder_bframe functions.

Summary

Múltiples desbordamientos de memoria basados en memoria dinámica en xvidcore/src/decoder.c en la librería xvidcore en Xvid anteriores a v1.2.2, tal y como es utilizado en Windows Media Player y otras aplicaciones, permite a atacantes remotos ejecutar código de forma arbitraria mediante un numero "macroblock" (también conocido como MBlock) en una difusión de vídeo en un fichero de película manipulado que inicia la corrupción de la memoria dinámica, relacionado con una "comprobación de perdida de sincronización de marcador" y las funciones (1) decoder_iframe, (2) decoder_pframe, y (3) decoder_bframe.

Publication Date June 3, 2009, 3:30 a.m.
Registration Date Jan. 29, 2021, 1:15 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:xvid:xvid:*:*:*:*:*:*:*:* 1.2.1
cpe:2.3:a:xvid:xvid:1.1.0:*:*:*:*:*:*:*
cpe:2.3:a:xvid:xvid:1.1.1:*:*:*:*:*:*:*
cpe:2.3:a:xvid:xvid:1.1.2:*:*:*:*:*:*:*
cpe:2.3:a:xvid:xvid:1.1.3:*:*:*:*:*:*:*
cpe:2.3:a:xvid:xvid:1.2.0:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List