據發現，多媒體播放程式、伺服器、編碼器與轉碼器程式庫 libav 中存在一個釋放後使用弱點。

在 ffmpeg 2.1.4 及更舊版本中，libavformat/segment.c 中的 seg_write_packet 函式未釋放正確的記憶體位置，其允許遠端攻擊者造成拒絕服務 (「無效的記憶體處置程式」)，並可能透過觸發釋放後使用之特製視訊執行任意程式碼。

針對 Debian 7 Wheezy，此問題已於 libav 的 6:0.8.17-2+deb7u1 版本中修正。

建議您升級 libav 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-464-1：libav 安全性更新

medium Nessus Plugin ID 91049

找不到變更記錄