Steve Manzuik 發現，FFmpeg 未正確處理某些格式錯誤的 Matroska 檔案。如果使用者遭誘騙開啟特製 Matroska 檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2011-3504)

Phillip Langlois 發現 FFmpeg 未正確處理某些格式錯誤的 QDM2 資料流。如果使用者遭誘騙開啟特製 QDM2 資料流檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2011-4351)

Phillip Langlois 發現 FFmpeg 未正確處理某些格式錯誤的 VP3 資料流。如果使用者遭誘騙開啟特製檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。此問題只會影響 Ubuntu 10.10。
(CVE-2011-4352)

Phillip Langlois 發現 FFmpeg 未正確處理某些格式錯誤的 VP5 和 VP6 資料流。如果使用者遭誘騙開啟特製檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2011-4353)

據發現，FFmpeg 未正確處理某些格式錯誤的 VMD 檔案。如果使用者遭誘騙開啟特製的 VMD 檔案，攻擊者可能會透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2011-4364)

Phillip Langlois 發現 FFmpeg 未正確處理某些格式錯誤的 SVQ1 資料流。如果使用者遭誘騙開啟特製 SVQ1 資料流檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2011-4579)。

偵測

Ubuntu 10.04 LTS / 10.10 : ffmpeg 弱點 (USN-1320-1)

high Nessus Plugin ID 57449

找不到變更記錄