遠端主機受到 GLSA-201310-12 中所述的弱點影響 (FFmpeg：多個弱點)

在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼和 FFmpeg 變更記錄。
 影響：

遠端攻擊者可引誘使用者開啟特製的媒體檔案，進而可能導致以執行應用程式的使用者權限執行任意程式碼，或導致拒絕服務。
 因應措施：

目前尚無已知的因應措施。

在 FFmpeg 程式設計工具中發現數個弱點，其由 MPlayer 與其他應用程式所利用。

- CVE-2010-3429 Cesar Bernardini 與 Felipe Andres Manzano 報告了 libavcodec 中的一個任意位移解除參照弱點，特別是在 FLIC 檔案格式剖析器中。一個特定 FLIC 檔案可惡意利用此弱點並執行任意程式碼。Mplayer 及使用此程式庫的其他軟體也受此問題影響。

- CVE-2010-4704 Greg Maxwell 在 FFmpeg 的 Vorbis 解碼器中發現一個整數溢位問題。一個特定 Ogg 檔案可惡意利用此弱點並執行任意程式碼。

- CVE-2010-4705 在 FFmpeg 的 Vorbis 解碼器中發現一個潛在的整數溢位問題。

此上傳也可修正 DSA-2000-1 中的一個不完整修補程式。Michael Gilbert 發現有其餘弱點，可造成拒絕服務並可能執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70647	GLSA-201310-12：FFmpeg：多個弱點	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
52028	Debian DSA-2165-1：ffmpeg-debian - 緩衝區溢位	Nessus	Debian Local Security Checks	2011/2/20	2021/1/4	high

偵測

搜尋 Plugin

critical

high