ffmpeg 中發現多個漏洞且已修正：

在 1.1 版之前的 FFmpeg 中，libavcodec/huffyuv.c 的 decode_init 函式允許遠端攻擊者透過 huffyuv 資料中的特製寬度 (預測器設為中位數，且色彩空間設為 YUV422P)，觸發超出邊界陣列存取，藉此造成不明影響 (CVE-2013-0848)。

在 1.1 版之前的 FFmpeg 中，libavcodec/pgssubdec.c 的 parse_picture_segment 函式允許遠端攻擊者透過特製的 RLE 資料觸發超出邊界陣列存取，藉此造成不明影響 (CVE-2013-0852)。

在 FFmpeg 1.0.4 之前的版本和 1.1.1 之前的 1.1.x 版中，libavcodec/error_resilience.c 的 ff_er_frame_end 函式未正確驗證框架已完全初始化，進而允許遠端攻擊者透過特製的圖片資料觸發 NULL 指標解除參照 (CVE-2013-0860)。

在 1.2.1 版之前的 FFmpeg 中，libavcodec indoe 內 mmvideo.c 的 mm_decode_inter 函式未驗證水平座標和寬度值之間的關係，進而允許遠端攻擊者透過特製的 American Laser Games (ALG) MM 視訊資料，造成拒絕服務 (超出邊界陣列存取和應用程式損毀) (CVE-2013-3672)。

在 1.2.1 版之前的 FFmpeg 中，libavcodec 內 cdgraphics.c 的 cdg_decode_frame 函式未驗證緩衝區內是否存在非標頭資料，進而允許遠端攻擊者透過特製的 CD 圖形視訊資料，造成拒絕服務 (超出邊界陣列存取和應用程式損毀) (CVE-2013-3674)。

在 2.1 版之前的 FFmpeg 中，libavcodec/ffv1dec.c 的 read_header 函式未正確強制特定位元計數和色彩空間限制，進而允許遠端攻擊者透過特製的 FFV1 資料，造成拒絕服務 (超出邊界陣列存取) 或可能造成其他不明影響 (CVE-2013-7020)。

更新版套件已升級至 0.10.15 版，該版本不會受到這些問題的影響。

偵測

Mandriva Linux 安全性公告：ffmpeg (MDVSA-2014:227)

high Nessus Plugin ID 79573

找不到變更記錄