遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主機上安裝的多個套件受到 USN-5472-1 公告中提及的多個弱點影響。

  - FFmpeg 4.2 中的 libavcodec/lpc.h 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20445)

  - FFmpeg 4.2 中的 libavcodec/aacpsy.c 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20446)

  - 在 FFmpeg 4.2 中，將 NULL 指標作為引數傳遞至 libavformat/aviobuf.c 時會發生 NULL 指標解除參照，從而造成拒絕服務。(CVE-2020-20450)

  - FFmpeg 4.2 中的 libavcodec/aaccoder 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20453)

  - 在 FFmpeg 4.1 中，libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在緩衝區溢位弱點，遠端惡意使用者可藉此造成拒絕服務 (CVE-2020-21041)

  - 在 FFmpeg 4.2 中，libavutil/mem.c 中的 av_freep 函式存在堆積釋放後使用問題，允許攻擊者執行任意程式碼。(CVE-2020-21688)

  - 在 FFmpeg 4.2 中，libavformat/mpegenc.c 中的 mpeg_mux_write_packet 函式存在堆積釋放後使用問題，允許攻擊者透過特製的 avi 檔案造成拒絕服務 (DOS)。(CVE-2020-21697)

  - 在 FFmpeg 4.2 中，libavformat/movenc.c 中存在超出邊界問題，導致 mov_write_video_tag 中會發生緩衝區溢位，遠端惡意使用者可藉此取得敏感資訊、造成拒絕服務或執行任意程式碼。(CVE-2020-22015)

  - 在 FFmpeg 4.2 中，寫入 .mov 檔案時，libavcodec/get_bits.h 中的堆積型緩衝區溢位弱點可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22016)

  - 在 FFmpeg 4.2 中，libavfilter/drawutils.c 中的 ff_fill_rectangle 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22017)

  - 在 FFmpeg 4.2 中，libavfilter/vf_vmafmotion.c 中的 convolution_y_10bit 存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22019)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22020)

  - 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22021)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22022)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bitplanenoise.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22023)

  - libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22025)

  - 在 FFmpeg 4.2 中，libavfilter/af_tremolo.c 中的 config_input 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。
    (CVE-2020-22026)

  - 在 FFmpeg 4.2 中，libavfilter/vf_neighbor.c 中的 deflate16 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22027)

  - 在 FFmpeg 4.2 中，libavfilter/vf_avgblur.c 中的 filter_vertically_8 存在緩衝區溢位弱點，可能導致拒絕服務。(CVE-2020-22028)

  - 在 FFmpeg 4.2 中，crossfade_samples_fltp 中 slice_get_derivative 的 libavfilter/vf_colorconstancy.c: 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22029)

  - 在 FFmpeg 4.2 中，crossfade_samples_fltp 中的 libavfilter/af_afade.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22030)

  - 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22031)

  - 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22032)

  - 在 FFmpeg 4.2 中，lconvolution_y_8bit 中的 libavfilter/vf_vmafmotion.c 存在堆積型緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22033)

  - 在 FFmpeg 4.2 中，libavfilter/vf_floodfill.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22034)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bm3d.c 中的 get_block_row 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22035)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bwdif.c 中的 filter_intra 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22036)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 options.c 的 avcodec_alloc_context3 發生記憶體洩漏所致。(CVE-2020-22037)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 libavfilter/graphparser.c 的 link_filter_inouts 函式發生記憶體洩漏所致。(CVE-2020-22042)

  - 在 FFmpeg 4.3.1 中，libavcodec/exr.c 中的 decode_frame 存在超出邊界寫入情形，這是執行 memset 零作業的時間計算錯誤所致。(CVE-2020-35965)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未檢查 init_vlc 函式的傳回值，此問題與 CVE-2013-0868 類似。(CVE-2021-38114)

  - 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未檢查 init_get_bits 的傳回值，因為使用者可以建構傳遞至 init_get_bits 的第二個引數，所以此爲必要步驟。
    (CVE-2021-38171)

  - FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中的宣告失敗問題影響。(CVE-2021-38291)

  - 在 FFmpeg 5.0.1 和更早版本中，處理特製檔案時，發現 llibavcodec/g729_parser.c 中的 g729_parse() 存在整數溢位弱點。(CVE-2022-1475)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：FFmpeg 弱點 (USN-5472-1)

critical Nessus Plugin ID 161986

版本 1.5