Debian DSA-4990-1：ffmpeg - 安全性更新
critical Nessus Plugin ID 154263
語系：
概要
遠端 Debian 主機上缺少一個或多個安全性更新。說明
遠端 Debian 10 主機上安裝的多個套件受到 dsa-4990 公告中提及的多個弱點影響。- FFmpeg 4.2 中的 libavcodec/lpc.h 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20445)
- FFmpeg 4.2 中的 libavcodec/aacpsy.c 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20446)
- FFmpeg 4.2 中的 libavcodec/aaccoder 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20453)
- 在 FFmpeg 4.1 中，libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在緩衝區溢位弱點，遠端惡意使用者可藉此造成拒絕服務 (CVE-2020-21041)
- 在 FFmpeg 4.2 中，libavformat/movenc.c 中存在超出邊界問題，導致 mov_write_video_tag 中會發生緩衝區溢位，遠端惡意使用者可藉此取得敏感資訊、造成拒絕服務或執行任意程式碼。(CVE-2020-22015)
- 在 FFmpeg 4.2 中，寫入 .mov 檔案時，libavcodec/get_bits.h 中的堆積型緩衝區溢位弱點可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22016)
- 在 FFmpeg 4.2 中，libavfilter/drawutils.c 中的 ff_fill_rectangle 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
(CVE-2020-22017)
- 在 FFmpeg 4.2 中，libavfilter/vf_vmafmotion.c 中的 convolution_y_10bit 存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22019)
- 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22020)
- 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22021)
- 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
(CVE-2020-22022)
- 在 FFmpeg 4.2 中，libavfilter/vf_bitplanenoise.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
(CVE-2020-22023)
- libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22025)
- 在 FFmpeg 4.2 中，libavfilter/af_tremolo.c 中的 config_input 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。
(CVE-2020-22026)
- 在 FFmpeg 4.2 中，libavfilter/vf_neighbor.c 中的 deflate16 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22027)
- 在 FFmpeg 4.2 中，libavfilter/vf_avgblur.c 中的 filter_vertically_8 存在緩衝區溢位弱點，可能導致拒絕服務。(CVE-2020-22028)
- 在 FFmpeg 4.2 中，crossfade_samples_fltp 中 slice_get_derivative 的 libavfilter/vf_colorconstancy.c: 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22029)
- 在 FFmpeg 4.2 中，crossfade_samples_fltp 中的 libavfilter/af_afade.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
(CVE-2020-22030)
- 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
(CVE-2020-22031)
- 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22032)
- 在 FFmpeg 4.2 中，lconvolution_y_8bit 中的 libavfilter/vf_vmafmotion.c 存在堆積型緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22033)
- 在 FFmpeg 4.2 中，libavfilter/vf_floodfill.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22034)
- 在 FFmpeg 4.2 中，libavfilter/vf_bm3d.c 中的 get_block_row 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22035)
- 在 FFmpeg 4.2 中，libavfilter/vf_bwdif.c 中的 filter_intra 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22036)
- FFmpeg 4.2 中存在拒絕服務弱點，這是 options.c 的 avcodec_alloc_context3 發生記憶體洩漏所致。(CVE-2020-22037)
- FFmpeg 4.2 中存在拒絕服務弱點，這是 wtvdec.c 中的 wtvfile_open_sector 函式發生記憶體洩漏所致。(CVE-2020-22049)
FFmpeg 4.2 中存在拒絕服務弱點，這是 dict.c 中的 av_dict_set 函式發生記憶體洩漏所致。(CVE-2020-22054)
- 在 FFmpeg 4.3.1 中，libavcodec/exr.c 中的 decode_frame 存在超出邊界寫入情形，這是執行 memset 零作業的時間計算錯誤所致。(CVE-2020-35965)
- 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未檢查 init_vlc 函式的傳回值，此問題與 CVE-2013-0868 類似。(CVE-2021-38114)
- 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未檢查 init_get_bits 的傳回值，因為使用者可以建構傳遞至 init_get_bits 的第二個引數，所以此爲必要步驟。
(CVE-2021-38171)
- FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中的宣告失敗問題影響。(CVE-2021-38291)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級 ffmpeg 套件。另請參閱
https://security-tracker.debian.org/tracker/source-package/ffmpeg
https://www.debian.org/security/2021/dsa-4990
https://security-tracker.debian.org/tracker/CVE-2020-20445
https://security-tracker.debian.org/tracker/CVE-2020-20446
https://security-tracker.debian.org/tracker/CVE-2020-20453
https://security-tracker.debian.org/tracker/CVE-2020-21041
https://security-tracker.debian.org/tracker/CVE-2020-22015
https://security-tracker.debian.org/tracker/CVE-2020-22016
https://security-tracker.debian.org/tracker/CVE-2020-22017
https://security-tracker.debian.org/tracker/CVE-2020-22019
https://security-tracker.debian.org/tracker/CVE-2020-22020
https://security-tracker.debian.org/tracker/CVE-2020-22021
https://security-tracker.debian.org/tracker/CVE-2020-22022
https://security-tracker.debian.org/tracker/CVE-2020-22023
https://security-tracker.debian.org/tracker/CVE-2020-22025
https://security-tracker.debian.org/tracker/CVE-2020-22026
https://security-tracker.debian.org/tracker/CVE-2020-22027
https://security-tracker.debian.org/tracker/CVE-2020-22028
https://security-tracker.debian.org/tracker/CVE-2020-22029
https://security-tracker.debian.org/tracker/CVE-2020-22030
https://security-tracker.debian.org/tracker/CVE-2020-22031
https://security-tracker.debian.org/tracker/CVE-2020-22032
https://security-tracker.debian.org/tracker/CVE-2020-22033
https://security-tracker.debian.org/tracker/CVE-2020-22034
https://security-tracker.debian.org/tracker/CVE-2020-22035
https://security-tracker.debian.org/tracker/CVE-2020-22036
https://security-tracker.debian.org/tracker/CVE-2020-22037
https://security-tracker.debian.org/tracker/CVE-2020-22049
https://security-tracker.debian.org/tracker/CVE-2020-22054
https://security-tracker.debian.org/tracker/CVE-2020-35965
https://security-tracker.debian.org/tracker/CVE-2021-38114
https://security-tracker.debian.org/tracker/CVE-2021-38171
Plugin 詳細資訊
嚴重性: Critical
ID: 154263
檔案名稱: debian_DSA-4990.nasl
版本: 1.3
類型: local
代理程式: unix
已發布: 2021/10/20
已更新: 2023/11/28
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2021-38171
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:ffmpeg, p-cpe:/a:debian:debian_linux:ffmpeg-doc, p-cpe:/a:debian:debian_linux:libavcodec-dev, p-cpe:/a:debian:debian_linux:libavcodec-extra, p-cpe:/a:debian:debian_linux:libavcodec-extra58, p-cpe:/a:debian:debian_linux:libavcodec58, p-cpe:/a:debian:debian_linux:libavdevice-dev, p-cpe:/a:debian:debian_linux:libavdevice58, p-cpe:/a:debian:debian_linux:libavfilter-dev, p-cpe:/a:debian:debian_linux:libavfilter-extra, p-cpe:/a:debian:debian_linux:libavfilter-extra7, p-cpe:/a:debian:debian_linux:libavfilter7, p-cpe:/a:debian:debian_linux:libavformat-dev, p-cpe:/a:debian:debian_linux:libavformat58, p-cpe:/a:debian:debian_linux:libavresample-dev, p-cpe:/a:debian:debian_linux:libavresample4, p-cpe:/a:debian:debian_linux:libavutil-dev, p-cpe:/a:debian:debian_linux:libavutil56, p-cpe:/a:debian:debian_linux:libpostproc-dev, p-cpe:/a:debian:debian_linux:libpostproc55, p-cpe:/a:debian:debian_linux:libswresample-dev, p-cpe:/a:debian:debian_linux:libswresample3, p-cpe:/a:debian:debian_linux:libswscale-dev, p-cpe:/a:debian:debian_linux:libswscale5, cpe:/o:debian:debian_linux:10.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2021/10/19
弱點發布日期: 2021/1/4
參考資訊
CVE: CVE-2020-20445, CVE-2020-20446, CVE-2020-20453, CVE-2020-21041, CVE-2020-22015, CVE-2020-22016, CVE-2020-22017, CVE-2020-22019, CVE-2020-22020, CVE-2020-22021, CVE-2020-22022, CVE-2020-22023, CVE-2020-22025, CVE-2020-22026, CVE-2020-22027, CVE-2020-22028, CVE-2020-22029, CVE-2020-22030, CVE-2020-22031, CVE-2020-22032, CVE-2020-22033, CVE-2020-22034, CVE-2020-22035, CVE-2020-22036, CVE-2020-22037, CVE-2020-22049, CVE-2020-22054, CVE-2020-35965, CVE-2021-38114, CVE-2021-38171, CVE-2021-38291