Multiple vulnerabilities have been found in libav :

CVE-2016-7424

The put_no_rnd_pixels8_xy2_mmx function in x86/rnd_template.c in libav 11.7 and earlier allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via a crafted MP3 file. 

(No CVE assigned)

The h264 codec is vulnerable to various crashes with invalid-free, corrupted double-linked list or out-of-bounds read.

For Debian 7 'Wheezy', these problems have been fixed in version 6:0.8.19-0+deb7u1.

We recommend that you upgrade your libav packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several security issues have been corrected in multiple demuxers and decoders of the libav multimedia library. A full list of the changes is available at https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .8

libav マルチメディアライブラリの複数のデマルチプレクサーおよびデコーダーで、いくつかのセキュリティの問題が修正されています。変更の完全なリストは次で入手できます : https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .8

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .8

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。如需完整的變更清單，請參閱 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .8

在 libav 中發現多個弱點：CVE-2016-7424 在 libav 11.7 及更舊版本中，x86/rnd_template.c 內的 put_no_rnd_pixels8_xy2_mmx 函式可讓遠端攻擊者透過特製的 MP3 檔案，造成拒絕服務 (NULL 指標解除參照和損毀)。(未指定 CVE) h264 轉碼器容易發生各式損毀問題，包括無效釋放、損毀的雙重連結清單或超出邊界讀取。針對 Debian 7「Wheezy」，這些問題已在 6:0.8.19-0+deb7u1 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libav : CVE-2016-7424 で複数の脆弱性が見つかりました。libav 11.7 より前の x86/rnd_template.c の put_no_rnd_pixels8_xy2_mmx 関数のために、リモートの攻撃者が細工された MP3 ファイルを介してサービス拒否 (NULL ポインターデリファレンスおよびクラッシュ) を引き起こす可能性があります。  (CVEは割り当てられていません) h264 Codec は、無効な解放、破損したダブルリンクリスト、または領域外読み取りによるさまざまなクラッシュに対して脆弱です。Debian 7 'Wheezy' では、これらの問題はバージョン 6:0.8.19-0+deb7u1 で修正されています。お使いの libav パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 libav 中发现多个漏洞：CVE-2016-7424 在 libav 11.7 及更低版本中，x86/rnd_template.c 中的 put_no_rnd_pixels8_xy2_mmx 函数允许远程攻击者通过特制的 MP3 文件造成拒绝服务（空指针取消引用和崩溃）。（未分配 CVE）h264 编解码器容易受到多种崩溃的影响，包括无无效释放、损坏的双向链表或越界读取。对于 Debian 7“Wheezy”，这些问题已在 6:0.8.19-0+deb7u1 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96458	Debian DLA-780-1 : libav security update	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	medium
93848	Debian DSA-3685-1 : libav - security update	Nessus	Debian Local Security Checks	2016/10/5	2021/1/11	medium
93848	Debian DSA-3685-1 : libav - セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/5	2021/1/11	medium
93848	Debian DSA-3685-1：libav - 安全更新	Nessus	Debian Local Security Checks	2016/10/5	2021/1/11	medium
93848	Debian DSA-3685-1：libav - 安全性更新	Nessus	Debian Local Security Checks	2016/10/5	2021/1/11	medium
96458	Debian DLA-780-1：libav 安全性更新	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	medium
96458	Debian DLA-780-1 : libav セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	medium
96458	Debian DLA-780-1：libav 安全更新	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium