NVD 和 Vigilance 報告：

24.0.1312.52 版之前的 Google Chrome 有一個釋放後使用弱點，允許遠端攻擊者透過涉及視訊資料查詢作業的向量，造成拒絕服務或其他不明影響。

攻擊者可在 Libav 的 av_lzo1x_decode() 函式中產生整數溢位，進而觸發拒絕服務，甚至可能執行程式碼。

在 2.4.2 版之前的 Ffmpeg 中，libavcodec/mjpegdec.c 判斷影像尺寸大小是否已變更時，僅考慮維度上的差異，而不考慮位元/像素差異，其允許遠端攻擊者透過特製的 MJPEG 資料造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響。

在 2.4.2 版之前的 FFmpeg 中，libavcodec/utils.c 強制執行對齊時，省略了特定轉碼器 ID，其允許遠端攻擊者透過特製的 JV 資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響。

在 2.4.2 版之前的 FFmpeg 中，libavcodec/mmvideo.c 驗證影像高度時，未考量 HHV Intra 區塊的所有行，其允許遠端攻擊者透過特製的 MM 視訊資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響。

在 2.4.2 版之前的 FFmpeg 中，libavcodec/pngdec.c 未驗證位元/像素值是否為 1，即接受單色黑格式，其允許遠端攻擊者透過特製的 PNG 資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響。

在 2.4.2 版之前的 FFmpeg 中，libavcodec/gifdec.c 未正確計算影像高度，其允許遠端攻擊者透過特製的 GIF 資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響。

2.4.2 版之前的 FFmpeg 中的 libavcodec/smc.c 有一個差一錯誤，其允許遠端攻擊者透過特製的 Quicktime 圖形 (即 SMC) 視訊資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響。

在 2.1.6 版之前、2.2.x 至 2.3.x 版、2.4.4 之前的 2.4.x 版 FFmpeg 中，libavcodec/mjpegdec.c 的 mjpeg_decode_app 函式允許遠端攻擊者透過與 MJPEG 檔案中 LJIF 標籤相關的向量，造成拒絕服務 (超出邊界堆積存取)，或可能造成其他不明影響。

在 2.1.6 版之前、2.2.x 至 2.3.x 版、2.4.4 之前的 2.4.x 版 FFMpeg 中，libavcodec/pngdec.c 的 decode_ihdr_chunk 函式允許遠端攻擊者透過 PNG 檔案中 IHDR 前的 IDAT，造成拒絕服務 (超出邊界堆積存取)，並可能造成其他不明影響。

在 2.5.2 版之前的 FFmpeg 中，libavcodec/vmdvideo.c 內的 vmd_decode 函式未驗證特定長度值和框架寬度之間的關係，其允許遠端攻擊者透過特製的 Sierra VMD 視訊資料，造成拒絕服務 (超出邊界陣列存取) 或可能造成其他不明影響。

攻擊者可強制讀取 Ffmpeg 中 mjpegdec.c 內的無效位址，進而觸發拒絕服務。

偵測

FreeBSD：ffmpeg -- 多個弱點 (65b14d39-d01f-419c-b0b8-5df60b929973)

high Nessus Plugin ID 83940

找不到變更記錄