Multiple vulnerabilities has been discovered and corrected in ffmpeg :

Multiple unspecified vulnerabilities in libavcodec/wmalosslessdec.c in FFmpeg before 0.11 have unknown impact and attack vectors related to (1) size of mclms arrays, (2) a get_bits(0) in decode_ac_filter, and (3) too many bits in decode_channel_residues(). (CVE-2012-2795).

libavcodec/wmalosslessdec.c in FFmpeg before 2.1.4 uses an incorrect data-structure size for certain coefficients, which allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via crafted WMA data (CVE-2014-2098).

The msrle_decode_frame function in libavcodec/msrle.c in FFmpeg before 2.1.4 does not properly calculate line sizes, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted Microsoft RLE video data (CVE-2014-2099).

The mpegts_write_pmt function in the MPEG2 transport stream (aka DVB) muxer (libavformat/mpegtsenc.c) in FFmpeg, possibly 2.1 and earlier, allows remote attackers to have unspecified impact and vectors, which trigger an out-of-bounds write (CVE-2014-2263).

A use-after-free vulnerability in FFmpeg before 1.1.9 involving seek operations on video data could allow remote attackers to cause a denial of service (CVE-2012-5150).

An integer overflow can occur when processing any variant of a literal run in the av_lzo1x_decode function (CVE-2014-4609, CVE-2014-4610).

The updated packages have been upgraded to the 0.10.14 version which is not vulnerable to these issues.

ffmpeg で次のような複数の脆弱性が見つかり、修正されます：

0.11 以前の FFmpeg の中の libavcodec/wmalosslessdec.c の複数の詳細不明な脆弱性により未知の影響および攻撃ベクトルがあり、それらは（1）mclms 配列の長さ、（2）decode_ac_filter の中の get_bits(0)、および（3）decode_channel_residues() の中のビット数が多すぎることに関係しています。（CVE-2012-2795）。

2.1.4 以前の FFmpeg の libavcodec/wmalosslessdec.c は、特定の係数に対して不適切なデータ構造サイズを使用しています。これにより、リモートの攻撃者はサービス拒否（メモリ破損）を引き起こすことや、特別に細工された WMA データから詳細不明のその他の影響を与えることがあります（CVE-2014-2098）。

2.1.4 以前の FFmpeg の libavcodec/msrle.c の msrle_decode_frame 関数は、ラインサイズを適切に計算しません。これにより、リモートの攻撃者は、サービス拒否（領域外配列アクセス）を引き起こすことや、特別に細工された Microsoft RLE ビデオデータから詳細不明な影響を与えることがあります（CVE-2014-2099）。

おそらく 2.1 およびそれ以前の FFmpeg の MPEG2 トランスポートストリーム（別名 DVB）muxer（libavformat/mpegtsenc.c）の mpegts_write_pmt 関数により、リモートの攻撃者が詳細不明な影響やベクトルを与えることができ、領域外書き込みが発生する可能性があります（CVE-2014-2263）。

ビデオデータの検索操作が関係する 1.1.9 以前の FFmpeg の use-after-free の脆弱性により、リモートの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2012-5150）。

整数オーバーフローは、av_lzo1x_decode 関数のリテラル実行の何らかの変種を処理するときに発生する可能性があります（CVE-2014-4609、CVE-2014-4610）。

更新パッケージが、これらの問題に対して脆弱性がない 0.10.14 バージョンにアップグレードされています。

已在 ffmpeg 中发现并修正了多种漏洞：

0.11 之前的 FFmpeg 中 libavcodec/wmalosslessdec.c 的多种不明漏洞具有不明影响以及与以下方面有关的攻击矢量：(1) mclms 数组的大小、(2) decode_ac_filter 中的 get_bits(0) 和 (3) decode_channel_residues() 中的位过多。(CVE-2012-2795)。

2.1.4 之前的 FFmpeg 中的 libavcodec/wmalosslessdec.c 对某些系数使用了错误的数据结构大小，从而允许远程攻击者通过构建的 WMA 数据造成拒绝服务（内存损坏）或可能造成其他不明影响 (CVE-2014-2098)。

2.1.4 之前的 FFmpeg 的 libavcodec/msrle.c 中的 msrle_decode_frame 函数未正确计算行大小，从而允许远程攻击者通过构建的 Microsoft RLE 视频数据造成拒绝服务（越界数组访问）或可能造成其他不明影响 (CVE-2014-2099)。

某些版本（可能为 2.1 或更早版本）的 FFmpeg 中 MPEG2 传输流（又称为 DVB）多路复用器 (libavformat/mpegtsenc.c) 中的 mpegts_write_pmt 函数允许远程攻击者造成不明影响和可触发越界写入的矢量 (CVE-2014-2263)。

1.1.9 版本之前的 FFmpeg 中涉及视频数据查找操作的释放后使用漏洞可允许远程攻击者造成拒绝服务 (CVE-2012-5150)。

处理 av_lzo1x_decode 函数中文字运行的任何变体时可发生整数溢出（CVE-2014-4609、CVE-2014-4610）。

已将更新后的程序包已升级到 0.10.14 版本，因此不易受到这些问题的影响。

The remote host is affected by the vulnerability described in GLSA-201310-12 (FFmpeg: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FFmpeg. Please review       the CVE identifiers and FFmpeg changelogs referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted media       file, possibly leading to the execution of arbitrary code with the       privileges of the user running the application or a Denial of Service.
  Workaround :

    There is no known workaround at this time.

ffmpeg 中發現多個漏洞且已修正：

0.11 版之前的 FFmpeg 中的 libavcodec/wmalosslessdec.c 有多個不明弱點，其具有與 (1) mclms 陣列的大小、(2) decode_ac_filter 的 get_bits(0)，以及 (3) decode_channel_residues() 中過多位元相關的未知影響和攻擊向量。(CVE-2012-2795)。

在 2.1.4 版前的 FFmpeg 中，libavcodec/wmalosslessdec.c 會使用某些係數的不正確資料結構大小，因而允許遠端攻擊者引發拒絕服務 (記憶體損毀)，或可能透過特製的 WMA 資料造成其他不明影響 (CVE-2014-2098)。

在 2.1.4 版前的 FFmpeg 中，libavcodec/msrle.c 內的 msrle_decode_frame 函式未正確計算行大小，因而允許遠端攻擊者引發拒絕服務 (超出邊界陣列存取)，或可能透過特製的 Microsoft RLE 視訊資料造成其他不明影響 (CVE-2014-2099)。

在 FFmpeg (可能是 2.1 及之前版本) 中，MPEG2 傳輸資料流 (即 DVB) 多工器 (libavformat/mpegtsenc.c) 中的 mpegts_write_pmt 函式允許遠端攻擊者造成不明影響與向量，進而觸發超出邊界寫入 (CVE-2014-2263)。

1.1.9 版之前的 FFmpeg 中有一個涉及視訊資料搜尋作業的釋放後使用弱點，其允許遠端攻擊者造成拒絕服務 (CVE-2012-5150)。

處理 av_lzo1x_decode 函式中的任何 literal run 變體時，可能發生整數溢位 (CVE-2014-4609、CVE-2014-4610)。

更新版套件已升級至 0.10.14 版，該版本不會受到這些問題的影響。

リモートホストは、GLSA-201310-12 で説明されている脆弱性の影響を受けます（FFmpeg：複数の脆弱性）

FFmpeg に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および FFmpeg 変更ログを参照してください。
 影響：

リモートの攻撃者が、ユーザーを誘導して、特別に細工されたメディアファイルを開かせることにより、アプリケーションを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

远程主机受到 GLSA-201310-12 中所述漏洞的影响（FFmpeg：多种漏洞）

在 FFmpeg 中发现多种漏洞。请检查下面提及的 CVE 标识符和 FFmpeg 变更日志以了解详细信息。
 影响：

远程攻击者可诱使用户打开特别构建的媒体文件，从而可能导致以运行该应用程序的用户的权限执行任意代码，或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201310-12 中所述的弱點影響 (FFmpeg：多個弱點)

在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼和 FFmpeg 變更記錄。
 影響：

遠端攻擊者可引誘使用者開啟特製的媒體檔案，進而可能導致以執行應用程式的使用者權限執行任意程式碼，或導致拒絕服務。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76437	Mandriva Linux Security Advisory : ffmpeg (MDVSA-2014:129)	Nessus	Mandriva Local Security Checks	2014/7/10	2021/1/6	critical
76437	Mandriva Linux セキュリティアドバイザリ： ffmpeg（MDVSA-2014:129）	Nessus	Mandriva Local Security Checks	2014/7/10	2021/1/6	critical
76437	Mandriva Linux 安全公告：ffmpeg (MDVSA-2014:129)	Nessus	Mandriva Local Security Checks	2014/7/10	2021/1/6	critical
70647	GLSA-201310-12 : FFmpeg: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
76437	Mandriva Linux 安全性公告：ffmpeg (MDVSA-2014:129)	Nessus	Mandriva Local Security Checks	2014/7/10	2021/1/6	critical
70647	GLSA-201310-12：FFmpeg：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
70647	GLSA-201310-12：FFmpeg：多种漏洞	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
70647	GLSA-201310-12：FFmpeg：多個弱點	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical