Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：FFmpeg 弱點 (USN-5472-1)
critical Nessus Plugin ID 161986
語系：
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主機上安裝的多個套件受到 USN-5472-1 公告中提及的多個弱點影響。- FFmpeg 4.2 中的 libavcodec/lpc.h 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20445)
- FFmpeg 4.2 中的 libavcodec/aacpsy.c 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20446)
- 在 FFmpeg 4.2 中，將 NULL 指標作為引數傳遞至 libavformat/aviobuf.c 時會發生 NULL 指標解除參照，從而造成拒絕服務。(CVE-2020-20450)
- FFmpeg 4.2 中的 libavcodec/aaccoder 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20453)
- 在 FFmpeg 4.1 中，libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在緩衝區溢位弱點，遠端惡意使用者可藉此造成拒絕服務 (CVE-2020-21041)
- 在 FFmpeg 4.2 中，libavutil/mem.c 中的 av_freep 函式存在堆積釋放後使用問題，允許攻擊者執行任意程式碼。(CVE-2020-21688)
- 在 FFmpeg 4.2 中，libavformat/mpegenc.c 中的 mpeg_mux_write_packet 函式存在堆積釋放後使用問題，允許攻擊者透過特製的 avi 檔案造成拒絕服務 (DOS)。(CVE-2020-21697)
- 在 FFmpeg 4.2 中，libavformat/movenc.c 中存在超出邊界問題，導致 mov_write_video_tag 中會發生緩衝區溢位，遠端惡意使用者可藉此取得敏感資訊、造成拒絕服務或執行任意程式碼。(CVE-2020-22015)
- 在 FFmpeg 4.2 中，寫入 .mov 檔案時，libavcodec/get_bits.h 中的堆積型緩衝區溢位弱點可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22016)
- 在 FFmpeg 4.2 中，libavfilter/drawutils.c 中的 ff_fill_rectangle 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
(CVE-2020-22017)
- 在 FFmpeg 4.2 中，libavfilter/vf_vmafmotion.c 中的 convolution_y_10bit 存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22019)
- 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22020)
- 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22021)
- 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
(CVE-2020-22022)
- 在 FFmpeg 4.2 中，libavfilter/vf_bitplanenoise.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
(CVE-2020-22023)
- libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22025)
- 在 FFmpeg 4.2 中，libavfilter/af_tremolo.c 中的 config_input 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。
(CVE-2020-22026)
- 在 FFmpeg 4.2 中，libavfilter/vf_neighbor.c 中的 deflate16 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22027)
- 在 FFmpeg 4.2 中，libavfilter/vf_avgblur.c 中的 filter_vertically_8 存在緩衝區溢位弱點，可能導致拒絕服務。(CVE-2020-22028)
- 在 FFmpeg 4.2 中，crossfade_samples_fltp 中 slice_get_derivative 的 libavfilter/vf_colorconstancy.c: 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22029)
- 在 FFmpeg 4.2 中，crossfade_samples_fltp 中的 libavfilter/af_afade.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
(CVE-2020-22030)
- 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
(CVE-2020-22031)
- 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22032)
- 在 FFmpeg 4.2 中，lconvolution_y_8bit 中的 libavfilter/vf_vmafmotion.c 存在堆積型緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22033)
- 在 FFmpeg 4.2 中，libavfilter/vf_floodfill.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22034)
- 在 FFmpeg 4.2 中，libavfilter/vf_bm3d.c 中的 get_block_row 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22035)
- 在 FFmpeg 4.2 中，libavfilter/vf_bwdif.c 中的 filter_intra 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22036)
- FFmpeg 4.2 中存在拒絕服務弱點，這是 options.c 的 avcodec_alloc_context3 發生記憶體洩漏所致。(CVE-2020-22037)
- FFmpeg 4.2 中存在拒絕服務弱點，這是 libavfilter/graphparser.c 的 link_filter_inouts 函式發生記憶體洩漏所致。(CVE-2020-22042)
- 在 FFmpeg 4.3.1 中，libavcodec/exr.c 中的 decode_frame 存在超出邊界寫入情形，這是執行 memset 零作業的時間計算錯誤所致。(CVE-2020-35965)
- 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未檢查 init_vlc 函式的傳回值，此問題與 CVE-2013-0868 類似。(CVE-2021-38114)
- 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未檢查 init_get_bits 的傳回值，因為使用者可以建構傳遞至 init_get_bits 的第二個引數，所以此爲必要步驟。
(CVE-2021-38171)
- FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中的宣告失敗問題影響。(CVE-2021-38291)
- 在 FFmpeg 5.0.1 和更早版本中，處理特製檔案時，發現 llibavcodec/g729_parser.c 中的 g729_parse() 存在整數溢位弱點。(CVE-2022-1475)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 161986
檔案名稱: ubuntu_USN-5472-1.nasl
版本: 1.5
類型: local
代理程式: unix
已發布: 2022/6/9
已更新: 2023/10/16
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2021-38171
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:ffmpeg, p-cpe:/a:canonical:ubuntu_linux:libavcodec-dev, p-cpe:/a:canonical:ubuntu_linux:libavcodec-extra, p-cpe:/a:canonical:ubuntu_linux:libavcodec-extra57, p-cpe:/a:canonical:ubuntu_linux:libavcodec-extra58, p-cpe:/a:canonical:ubuntu_linux:libavcodec57, p-cpe:/a:canonical:ubuntu_linux:libavcodec58, p-cpe:/a:canonical:ubuntu_linux:libavdevice-dev, p-cpe:/a:canonical:ubuntu_linux:libavdevice57, p-cpe:/a:canonical:ubuntu_linux:libavdevice58, p-cpe:/a:canonical:ubuntu_linux:libavfilter-dev, p-cpe:/a:canonical:ubuntu_linux:libavfilter-extra, p-cpe:/a:canonical:ubuntu_linux:libavfilter-extra6, p-cpe:/a:canonical:ubuntu_linux:libavfilter-extra7, p-cpe:/a:canonical:ubuntu_linux:libavfilter6, p-cpe:/a:canonical:ubuntu_linux:libavfilter7, p-cpe:/a:canonical:ubuntu_linux:libavformat-dev, p-cpe:/a:canonical:ubuntu_linux:libavformat-extra, p-cpe:/a:canonical:ubuntu_linux:libavformat-extra58, p-cpe:/a:canonical:ubuntu_linux:libavformat57, p-cpe:/a:canonical:ubuntu_linux:libavformat58, p-cpe:/a:canonical:ubuntu_linux:libavresample-dev, p-cpe:/a:canonical:ubuntu_linux:libavresample3, p-cpe:/a:canonical:ubuntu_linux:libavresample4, p-cpe:/a:canonical:ubuntu_linux:libavutil-dev, p-cpe:/a:canonical:ubuntu_linux:libavutil55, p-cpe:/a:canonical:ubuntu_linux:libavutil56, p-cpe:/a:canonical:ubuntu_linux:libpostproc-dev, p-cpe:/a:canonical:ubuntu_linux:libpostproc54, p-cpe:/a:canonical:ubuntu_linux:libpostproc55, p-cpe:/a:canonical:ubuntu_linux:libswresample-dev, p-cpe:/a:canonical:ubuntu_linux:libswresample2, p-cpe:/a:canonical:ubuntu_linux:libswresample3, p-cpe:/a:canonical:ubuntu_linux:libswscale-dev, p-cpe:/a:canonical:ubuntu_linux:libswscale4, p-cpe:/a:canonical:ubuntu_linux:libswscale5
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2022/6/8
弱點發布日期: 2021/1/4
參考資訊
CVE: CVE-2020-20445, CVE-2020-20446, CVE-2020-20450, CVE-2020-20453, CVE-2020-21041, CVE-2020-21688, CVE-2020-21697, CVE-2020-22015, CVE-2020-22016, CVE-2020-22017, CVE-2020-22019, CVE-2020-22020, CVE-2020-22021, CVE-2020-22022, CVE-2020-22023, CVE-2020-22025, CVE-2020-22026, CVE-2020-22027, CVE-2020-22028, CVE-2020-22029, CVE-2020-22030, CVE-2020-22031, CVE-2020-22032, CVE-2020-22033, CVE-2020-22034, CVE-2020-22035, CVE-2020-22036, CVE-2020-22037, CVE-2020-22042, CVE-2020-35965, CVE-2021-38114, CVE-2021-38171, CVE-2021-38291, CVE-2022-1475
USN: 5472-1