Several security issues have been corrected in multiple demuxers and decoders of the libav multimedia library.

CVE-2015-1872

The ff_mjpeg_decode_sof function in libavcodec/mjpegdec.c did not validate the number of components in a JPEG-LS Start Of Frame segment, which allowed remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted Motion JPEG data.

CVE-2017-14058

The read_data function in libavformat/hls.c did not restrict reload attempts for an insufficient list, which allowed remote attackers to cause a denial of service (infinite loop).

CVE-2017-1000460

In get_last_needed_nal() (libavformat/h264.c) the return value of init_get_bits was ignored and get_ue_golomb(&gb) was called on an uninitialized get_bits context, which caused a NULL deref exception.

CVE-2018-6392

The filter_slice function in libavfilter/vf_transpose.c allowed remote attackers to cause a denial of service (out-of-array access) via a crafted MP4 file.

CVE-2018-1999012

libav contained a CWE-835: Infinite loop vulnerability in pva format demuxer that could result in a vulnerability that allowed attackers to consume excessive amount of resources like CPU and RAM. This attack appeared to be exploitable via specially crafted PVA file had to be provided as input.

For Debian 8 'Jessie', these problems have been fixed in version 6:11.12-1~deb8u6.

We recommend that you upgrade your libav packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

libavマルチメディアライブラリの複数のデマルチプレクサーおよびデコーダーで、いくつかのセキュリティの問題が修正されています。CVE-2015-1872：libavcodec/mjpegdec.cのff_mjpeg_decode_sof関数は、JPEG-LSのStart Of Frameセグメント内のコンポーネント数を検証していないため、リモートの攻撃者がサービス拒否（領域外配列アクセス）を引き起こしたり、細工されたMotion JPEGデータを介して詳細不明なその他の影響を与えたりする可能性がありました。CVE-2017-14058：libavformat/hls.cのread_data関数は、不十分なリストに対するリロード試行を制限していないため、リモートの攻撃者がサービス拒否（無限ループ）を引き起こす可能性がありました。CVE-2017-1000460：get_last_needed_nal()（libavformat/h264.c）では、init_get_bitsの戻り値が無視され、初期化されていないget_bitsコンテキストでget_ue_golomb(&gb)が呼び出されたため、NULLのderef例外が発生しました。CVE-2018-6392：libavfilter/vf_transpose.cのfilter_slice関数により、リモートの攻撃者が細工されたMP4ファイルを介してサービス拒否（配列範囲外アクセス）を引き起こす可能性がありました。CVE-2018-1999012：libavにはCWE-835（pva形式のデマルチプレクサーにおける無限ループの脆弱性）が含まれているため、攻撃者がCPUやRAMなどの大量のリソースを消費する脆弱性が発生する可能性がありました。この攻撃は、特別に細工されたPVAファイルを入力として提供する必要があるため、悪用される可能性がありました。Debian 8「Jessie」では、これらの問題はバージョン6:11.12-1~deb8u6で修正されました。お使いのlibavパッケージをアップグレードすることを推奨します。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。CVE-2015-1872 libavcodec/mjpegdec.c 中的 ff_mjpeg_decode_sof 函式未驗證 JPEG-LS Start Of Frame 區段中的元件數，遠端攻擊者可藉以造成拒絕服務 (超出邊界陣列存取)，甚或透過特製的 Motion JPEG 資料造成其他不明影響。CVE-2017-14058 libavformat/hls.c 中的 read_data 函式未限制對不充份清單執行的重新載入嘗試，遠端攻擊者可藉以造拒絕服務 (無限迴圈)。CVE-2017-1000460 在 get_last_needed_nal() (libavformat/h264.c) 中，init_get_bits 的傳回值遭到忽略，且在未初始化的 get_bits 內容中呼叫了 get_ue_golomb(&gb)，因而造成 NULL 解除參照例外。CVE-2018-6392 libavfilter/vf_transpose.c 中的 filter_slice 函式讓遠端攻擊者得以透過特製的 MP4 檔案造成拒絕服務 (超出陣列存取)。CVE-2018-1999012 libav 含有 CWE-835：在 pva 格式的 demuxer 中發現一個無限迴圈弱點，導致攻擊者可利用該弱點耗用過量的資源，如 CPU 和 RAM。此攻擊似乎是透過以原本輸入形式提供的特製 PVA 檔案加以惡意利用。針對 Debian 8「Jessie」，這些問題已在 6:11.12-1~deb8u6 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。CVE-2015-1872 libavcodec/mjpegdec.c 中的 ff_mjpeg_decode_sof 函数未验证 JPEG-LS Start Of Frame 区段中的组件数，使远程攻击者可以造成拒绝服务（越界数组访问），或者通过特制的 Motion JPEG 数据造成其他不明影响。CVE-2017-14058 libavformat/hls.c 中的 read_data 函数未限制对不充分列表执行的重新加载尝试，使远程攻击者可以造拒绝服务（无限循环）。CVE-2017-1000460 在 get_last_needed_nal() (libavformat/h264.c) 中，init_get_bits 的返回值遭到忽略，且在未初始化的 get_bits 环境中调用了 get_ue_golomb(&gb)，因而造成空取消引用异常。CVE-2018-6392 libavfilter/vf_transpose.c 中的 filter_slice 函数使远程攻击者可以通过特制的 MP4 文件造成拒绝服务（数组越界访问）。CVE-2018-1999012 libav 含有 CWE-835：在 pva 格式的 demuxer 中发现一个无限循环漏洞，导致攻击者可利用该漏洞消耗过量的资源，如 CPU 和 RAM。此攻击似乎是通过以原来的输入形式提供的特制 PVA 文件加以恶意利用。对于 Debian 8“Jessie”，这些问题已在 6:11.12-1~deb8u6 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123527	Debian DLA-1740-1 : libav security update	Nessus	Debian Local Security Checks	2019/4/1	2024/6/7	medium
123527	Debian DLA-1740-1：libavセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/4/1	2024/6/7	medium
123527	Debian DLA-1740-1：libav 安全性更新	Nessus	Debian Local Security Checks	2019/4/1	2024/6/7	medium
123527	Debian DLA-1740-1：libav 安全更新	Nessus	Debian Local Security Checks	2019/4/1	2024/6/7	medium

偵測

搜尋 Plugin

medium

medium

medium

medium