The remote host is affected by the vulnerability described in GLSA-201310-12 (FFmpeg: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FFmpeg. Please review       the CVE identifiers and FFmpeg changelogs referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted media       file, possibly leading to the execution of arbitrary code with the       privileges of the user running the application or a Denial of Service.
  Workaround :

    There is no known workaround at this time.

It was discovered that Libav incorrectly handled certain malformed media files. If a user were tricked into opening a crafted media file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Updated ffmpeg packages fix security vulnerabilities :

h264: Add check for invalid chroma_format_idc (CVE-2012-0851)

h263dec: Disallow width/height changing with frame threads (CVE-2011-3937)

vc1dec: check that coded slice positions and interlacing match. This fixes out of array writes (CVE-2012-2796)

alsdec: fix number of decoded samples in first sub-block in BGMC mode (CVE-2012-2790)

cavsdec: check for changing w/h. Our decoder does not support changing w/h (CVE-2012-2777, CVE-2012-2784)

indeo4: update AVCodecContext width/height on size change (CVE-2012-2787)

avidec: use actually read size instead of requested size (CVE-2012-2788)

wmaprodec: check num_vec_coeffs for validity (CVE-2012-2789)

lagarith: check count before writing zeros (CVE-2012-2793)

indeo3: fix out of cell write (CVE-2012-2776)

indeo5: check tile size in decode_mb_info\(\). This prevents writing into a too small array if some parameters changed without the tile being reallocated (CVE-2012-2794)

indeo5dec: Make sure we have had a valid gop header. This prevents decoding happening on a half initialized context (CVE-2012-2779)

indeo4/5: check empty tile size in decode_mb_info\(\). This prevents writing into a too small array if some parameters changed without the tile being reallocated (CVE-2012-2800)

dfa: improve boundary checks in decode_dds1\(\) (CVE-2012-2798)

dfa: check that the caller set width/height properly (CVE-2012-2786)

avsdec: Set dimensions instead of relying on the demuxer. The decode function assumes that the video will have those dimensions (CVE-2012-2801)

ac3dec: ensure get_buffer\(\) gets a buffer for the correct number of channels (CVE-2012-2802)

rv34: error out on size changes with frame threading (CVE-2012-2772)

alsdec: check opt_order. Fixes out of array write in quant_cof. Also make sure no invalid opt_order stays in the context (CVE-2012-2775)

This updates ffmpeg to version 0.10.6 which contains the security fixes above as well as other bug fixes.

The remote host is affected by the vulnerability described in GLSA-201406-28 (Libav: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Libav. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted media       file in an application linked against Libav, possibly resulting in       execution of arbitrary code with the privileges of the application or a       Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201406-28 で説明されている脆弱性の影響を受けます（Libav：複数の脆弱性）

Libav に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導して、特別に細工されたメディアファイルを Libav にリンクされたアプリケーションで開かせることで、アプリケーションの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

更新 ffmpeg パッケージは、セキュリティの脆弱性を修正します。

h264：無効な chroma_format_idc のチェックを追加します（CVE-2012-0851）

h263dec：フレームスレッドの幅/高さの変更を許可しません（CVE-2011-3937）

vc1dec：コーデックのスライス位置とインターレースの一致をチェックします。これは、配列外書き込みを修正します（CVE-2012-2796）

alsdec：BGMC モードの最初のサブブロックのデコードされたサンプルの数を修正します（CVE-2012-2790）

cavsdec：幅/高さの変更をチェックします。弊社のデコーダーは、幅/高さの変更をサポートしていません（CVE-2012-2777、CVE-2012-2784）

indeo4：サイズ変更での AVCodecContext 幅/高さを更新します（CVE-2012-2787）

avidec：リクエストされたサイズの代わりに実際の読み取りサイズを使用します（CVE-2012-2788）

wmaprodec：num_vec_coeffs の有効性をチェックします（CVE-2012-2789）

lagarith：ゼロを書き込む前にカウントをチェックします（CVE-2012-2793）

indeo3：セル書き込みを修正します（CVE-2012-2776）

indeo5：decode_mb_info\(\) のタイルサイズをチェックします。これにより、タイルが再割り当てされることなく一部のパラメーターが変更されていた場合に、小さすぎる配列に書き込むことはなくなります（CVE-2012-2794）

indeo5dec：有効な gop ヘッダーがあることを保証します。これによって、半分だけ初期化されたコンテキストでデコーディングが発生することを防ぎます（CVE-2012-2779）

indeo4/5：decode_mb_info\(\) で空白のタイルサイズをチェックします。これにより、タイルが再割り当てされることなく一部のパラメーターが変更されていた場合に、小さすぎる配列に書き込むことはなくなります（CVE-2012-2800）

dfa：decode_dds1\(\) での境界検査を改善します（CVE-2012-2798）

dfa：呼び出し側が、幅/高さを適切に設定していることをチェックします（CVE-2012-2786）

avsdec：デマルチプレクサに依存する代わりに寸法を設定します。decode 関数は、ビデオにそれらの寸法があると想定しています（CVE-2012-2801）

ac3dec：get_buffer\(\) が、正しい数のチャネルに対するバッファを取得できることを保証します（CVE-2012-2802）

rv34：フレームスレッドのサイズ変更でエラーが発生します（CVE-2012-2772）

alsdec：opt_order をチェックします。quant_cof での配列書き込みを修正します。また、無効な opt_order がコンテキストに残っていないことも確認します（CVE-2012-2775）

これは、ffmpeg をバージョン 0.10.6 に更新します。このバージョンには、上記のセキュリティ修正ならびにその他のバグ修正が含まれています。

リモートホストは、GLSA-201310-12 で説明されている脆弱性の影響を受けます（FFmpeg：複数の脆弱性）

FFmpeg に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および FFmpeg 変更ログを参照してください。
 影響：

リモートの攻撃者が、ユーザーを誘導して、特別に細工されたメディアファイルを開かせることにより、アプリケーションを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Libav が、特定の不正な形式のメディアファイルを不適切に処理していたことがことが分かりました。ユーザーが騙されて細工されたメディアファイルを開くと、攻撃者がアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。

更新版 ffmpeg 套件可修正安全性弱點：

h264：新增無效 chroma_format_idc 的檢查 (CVE-2012-0851)

h263dec：禁止以框架執行緒進行寬度/高度變更 (CVE-2011-3937)

vc1dec：檢查已編碼的 slice 位置和交錯相符。這可修正超出陣列寫入 (CVE-2012-2796)

alsdec：修正 BGMC 模式下第一個子區塊中的解碼樣本數 (CVE-2012-2790)

cavsdec：檢查寬度/高度變更。我們的解碼器不支援變更寬度/高度 (CVE-2012-2777、CVE-2012-2784)

indeo4：大小變更時更新 AVCodecContext 寬度/高度 (CVE-2012-2787)

avidec：使用實際讀取大小而非要求的大小 (CVE-2012-2788)

wmaprodec：檢查 num_vec_coeffs 的有效性 (CVE-2012-2789)

lagarith：寫入零前檢查計數 (CVE-2012-2793)

indeo3：修正超出儲存格寫入 (CVE-2012-2776)

indeo5：檢查 decode_mb_info\(\) 中的圖標大小。如果某些參數在未重新配置圖標的情況下變更，如此可防止寫入過小的陣列 (CVE-2012-2794)

indeo5dec：確保有效的 gop 標頭存在。這可防止初始化了一半的內容發生解碼 (CVE-2012-2779)

indeo4/5：檢查 decode_mb_info\(\) 中的圖標大小。如果某些參數在未重新配置圖標的情況下變更，如此可防止寫入過小的陣列 (CVE-2012-2800)

dfa：改善 decode_dds1\(\) 中的邊界檢查 (CVE-2012-2798)

dfa：檢查呼叫端是否正確設定了寬度/高度 (CVE-2012-2786)

avsdec：設定尺寸而非仰賴 demuxer。解碼函式會假設視訊將使用那些尺寸 (CVE-2012-2801)

ac3dec：確保 get_buffer\(\) 可取得用於正確通道數的緩衝區 (CVE-2012-2802)

rv34：以框架執行緒進行大小變更時發生錯誤 (CVE-2012-2772)

alsdec：檢查 opt_order。修正 quant_cof 中的超出陣列寫入。也確保內容中未保留無效的 opt_order (CVE-2012-2775)

這會將 ffmpeg 更新至 0.10.6 版，其中包含上述安全性修正及其他錯誤修正。

遠端主機受到 GLSA-201406-28 中所述的弱點影響 (Libav：多個弱點)

在 Libav 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者在連結 Livab 的應用程式中開啟特製的媒體檔案，可能導致以應用程式的權限執行任意程式碼或拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201310-12 中所述漏洞的影响（FFmpeg：多种漏洞）

在 FFmpeg 中发现多种漏洞。请检查下面提及的 CVE 标识符和 FFmpeg 变更日志以了解详细信息。
 影响：

远程攻击者可诱使用户打开特别构建的媒体文件，从而可能导致以运行该应用程序的用户的权限执行任意代码，或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

更新后的 ffmpeg 程序包修复了安全漏洞：

h264：添加对无效 chroma_format_idc 的检查 (CVE-2012-0851)

h263dec：禁止帧线程的宽度/高度更改 (CVE-2011-3937)

vc1dec：检查编码片位置和交错匹配。这修复了数组外写入 (CVE-2012-2796)

alsdec：修复 BGMC 模式中第一个子块的若干解码示例 (CVE-2012-2790)

cavsdec：检查变化的宽度/高度。我们的解码器不支持变化的宽度/高度（CVE-2012-2777、CVE-2012-2784）

indeo4：大小变更时，更新 AVCodecContext 宽度/高度 (CVE-2012-2787)

avidec：使用实际读取大小而不是请求的大小 (CVE-2012-2788)

wmaprodec：检查 num_vec_coeffs 的有效性 (CVE-2012-2789)

lagarith：写入零之前检查计数 (CVE-2012-2793)

indeo3：修复单元格外写入 (CVE-2012-2776)

indeo5：检查 decode_mb_info\(\) 中的平铺大小。如果更改了某些参数，但是未重新分配平铺，这将阻止写入太小的数组 (CVE-2012-2794)

indeo5dec：确保已有有效 gop 标头。这会防止在半初始化上下文中发生解码 (CVE-2012-2779)

indeo4/5：检查 decode_mb_info\(\) 中的空平铺大小。如果更改了某些参数，但是未重新分配平铺，这将阻止写入太小的数组 (CVE-2012-2800)

dfa：改进 decode_dds1\(\) 中的边界检查 (CVE-2012-2798)

dfa：检查调用程序是否正确设置了宽度/高度 (CVE-2012-2786)

avsdec：设置维度而不是依赖 demuxer。解码函数假设视频将包含这些维度 (CVE-2012-2801)

ac3dec：确保 get_buffer\(\) 为正确数量的通道获取缓冲区 (CVE-2012-2802)

rv34：帧线程大小变更时出错 (CVE-2012-2772)

alsdec：检查 opt_order。修复 quant_cof 中的数组外写入。还确保上下文中未保留无效 opt_order (CVE-2012-2775)

这可将 ffmpeg 更新到版本 0.10.6，其中包含以上安全补丁以及其他缺陷补丁。

已发现 Libav 未正确处理某些格式错误的媒体文件。如果用户受到诱骗打开构建的媒体文件，攻击者可能通过应用程序崩溃造成拒绝服务，或者可能以调用程序的用户权限执行任意代码。

據發現，Libav 錯誤地處理了某些格式錯誤的媒體檔案。如果使用者遭誘騙開啟設計過的媒體檔案，則攻擊者可透過應用程式損毀導致拒絕服務，或可能以該程式之叫用使用者的權限來執行任意程式碼。

远程主机受到 GLSA-201406-28 中所述漏洞的影响（Libav：多种漏洞）

在 Libav 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能诱骗用户在与 Libav 链接的应用程序中打开特殊构建的媒体文件，这可能导致以该应用程序的权限执行任意代码，或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201310-12 中所述的弱點影響 (FFmpeg：多個弱點)

在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼和 FFmpeg 變更記錄。
 影響：

遠端攻擊者可引誘使用者開啟特製的媒體檔案，進而可能導致以執行應用程式的使用者權限執行任意程式碼，或導致拒絕服務。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70647	GLSA-201310-12 : FFmpeg: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
62900	Ubuntu 12.04 LTS / 12.10 : libav vulnerabilities (USN-1630-1)	Nessus	Ubuntu Local Security Checks	2012/11/13	2019/9/19	critical
66093	Mandriva Linux Security Advisory : ffmpeg (MDVSA-2013:079)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	critical
76272	GLSA-201406-28 : Libav: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/6/27	2021/1/6	critical
76272	GLSA-201406-28：Libav：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/6/27	2021/1/6	critical
66093	Mandriva Linux セキュリティアドバイザリ： ffmpeg（MDVSA-2013:079）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	critical
70647	GLSA-201310-12：FFmpeg：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
62900	Ubuntu 12.04 LTS / 12.10：libav の脆弱性（USN-1630-1）	Nessus	Ubuntu Local Security Checks	2012/11/13	2019/9/19	critical
66093	Mandriva Linux 安全性公告：ffmpeg (MDVSA-2013:079)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	critical
76272	GLSA-201406-28：Libav：多個弱點	Nessus	Gentoo Local Security Checks	2014/6/27	2021/1/6	critical
70647	GLSA-201310-12：FFmpeg：多种漏洞	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
66093	Mandriva Linux 安全公告：ffmpeg (MDVSA-2013:079)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	critical
62900	Ubuntu 12.04 LTS / 12.10：libav 漏洞 (USN-1630-1)	Nessus	Ubuntu Local Security Checks	2012/11/13	2019/9/19	critical
62900	Ubuntu 12.04 LTS / 12.10：libav 弱點 (USN-1630-1)	Nessus	Ubuntu Local Security Checks	2012/11/13	2019/9/19	critical
76272	GLSA-201406-28：Libav：多种漏洞	Nessus	Gentoo Local Security Checks	2014/6/27	2021/1/6	critical
70647	GLSA-201310-12：FFmpeg：多個弱點	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical