FreeBSD : ffmpeg -- 多個弱點 (ea2ddc49-3e8e-11e1-8095-5404a67eef98)

high Nessus Plugin ID 57553

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Ubuntu 安全性注意事項 USN-1320-1 報告：

Phillip Langlois 發現 FFmpeg 未正確處理某些格式錯誤的 QDM2 資料流。如果使用者遭誘騙開啟特製 QDM2 資料流檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2011-4351)

Phillip Langlois 發現 FFmpeg 未正確處理某些格式錯誤的 VP3 資料流。如果使用者遭誘騙開啟特製檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2011-4352)

Phillip Langlois 發現 FFmpeg 未正確處理某些格式錯誤的 VP5 和 VP6 資料流。如果使用者遭誘騙開啟特製檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2011-4353)

據發現，FFmpeg 未正確處理某些格式錯誤的 VMD 檔案。如果使用者遭誘騙開啟特製的 VMD 檔案，攻擊者可能會透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2011-4364)

Phillip Langlois 發現 FFmpeg 未正確處理某些格式錯誤的 SVQ1 資料流。如果使用者遭誘騙開啟特製 SVQ1 資料流檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2011-4579)