Cesar Bernardini 和 Felipe Andres Manzano 發現 FFmpeg 未正確處理某些格式錯誤的 flic 檔案。如果使用者遭誘騙而開啟特製的 flic 檔案，攻擊者便可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限執行任意程式碼。此問題只影響到 Ubuntu 8.04 LTS、9.10 和 10.04 LTS。(CVE-2010-3429)

Dan Rosenberg 發現 FFmpeg 未正確處理某些格式錯誤的 wmv 檔案。如果使用者遭誘騙而開啟特製的 wmv 檔案，攻擊者便可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限執行任意程式碼。此問題只影響到 Ubuntu 8.04 LTS、9.10 和 10.04 LTS。(CVE-2010-3908)

據發現，FFmpeg 並未正確處理某些格式錯誤的 ogg 檔案。如果使用者遭誘騙而開啟特製的 ogg 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用程式的使用者權限執行任意程式碼。(CVE-2010-4704)

據發現，FFmpeg 未正確處理某些格式錯誤的 WebM 檔案。如果使用者遭誘騙而開啟特製的 WebM 檔案，攻擊者便可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限執行任意程式碼。(CVE-2011-0480)

Dan Rosenberg 發現 FFmpeg 未正確處理某些格式錯誤的 RealMedia 檔案。如果使用者遭誘騙而開啟特製的 RealMedia 檔案，攻擊者便可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限執行任意程式碼。此問題只影響到 Ubuntu 8.04 LTS、9.10 和 10.04 LTS。(CVE-2011-0722)

Dan Rosenberg 發現 FFmpeg 未正確處理某些格式錯誤的 VC1 檔案。如果使用者遭誘騙開啟特製的 VC1 檔案，則攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2011-0723)。

偵測

Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：ffmpeg 弱點 (USN-1104-1)

high Nessus Plugin ID 53296

找不到變更記錄