NVD 報告：

在 2.7.2 版之前的 FFmpeg 中，libavcodec/pngdec.c 內的 decode_ihdr_chunk 函式未對 PNG 影像中的 IHDR (即影像標頭) 區塊強制執行唯一性，其允許遠端攻擊者透過具有兩個或多個上述區塊的特製影像，造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響。

在 2.7.2 版之前的 FFmpeg 中，libavcodec/mjpegdec.c 內的 ff_mjpeg_decode_frame 函式中有多個整數反向溢位問題，其允許遠端攻擊者透過特製的 MJPEG 資料，造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響。

在 2.7.2 版之前的 FFmpeg 中，libavcodec/aacsbr.c 內的 ff_sbr_apply 函式在繼續光譜頻段複寫計算之前未檢查比對的 AAC 框架語法元素，其允許遠端攻擊者透過特製的 AAC 資料，造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響。

在 2.7.2 版之前的 FFmpeg 中，libavcodec/mpegvideo.c 內的 ff_mpv_common_init 函式未正確維護編碼內容，其允許遠端攻擊者透過特製的 MPEG 資料，造成拒絕服務 (無效的指標存取)，或可能造成其他不明影響。

在 2.7.2 版之前的 FFmpeg 中，libavcodec/sanm.c 內的 destroy_buffers 函式未正確維護視訊內容中的高度和寬度值，其允許遠端攻擊者透過特製的 LucasArts Smush 視訊資料，造成拒絕服務 (分割違規和應用程式損毀)，或可能造成其他不明影響。

在 2.7.2 版之前的 FFmpeg 中，libavcodec/alac.c 內的 allocate_buffers 函式未初始化特定內容資料，其允許遠端攻擊者透過特製的 Apple 不失真音訊轉碼器 (ALAC) 資料，造成拒絕服務 (分割違規)，或可能造成其他不明影響。

在 2.7.2 版之前的 FFmpeg 中，libswscale/utils.c 內的 sws_init_context 函式未初始化特定 pixbuf 資料結構，其允許遠端攻擊者透過特製的視訊資料，造成拒絕服務 (分割違規)，或可能造成其他不明影響。

在 2.7.2 版之前的 FFmpeg 中，libavcodec/pthread_frame.c 內的 ff_frame_thread_init 函式不當處理特定記憶體配置失敗，其允許遠端攻擊者透過特製的檔案，造成拒絕服務 (無效的指標存取)，或可能造成其他不明影響，AVI 檔案即為一例。

在 2.7.2 版之前的 FFmpeg 中，libavcodec/rv34.c 內的 ff_rv34_decode_init_thread_copy 函式未初始化特定結構成員，其允許遠端攻擊者透過特製的 (1) RV30 或 (2) RV40 RealVideo 資料，造成拒絕服務 (無效的指標存取)，或可能造成其他不明影響。

偵測

FreeBSD : ffmpeg -- 多個弱點 (3d950687-b4c9-4a86-8478-c56743547af8)

high Nessus Plugin ID 86044

找不到變更記錄