This update for ffmpeg to version 3.3 fixes several issues.

These security issues were fixed :

  - CVE-2016-10190: Heap-based buffer overflow in     libavformat/http.c in FFmpeg allowed remote web servers     to execute arbitrary code via a negative chunk size in     an HTTP response (boo#1022920)

  - CVE-2016-10191: Heap-based buffer overflow in     libavformat/rtmppkt.c in FFmpeg allowed remote attackers     to execute arbitrary code by leveraging failure to check     for RTMP packet size mismatches (boo#1022921)

  - CVE-2016-10192: Heap-based buffer overflow in ffserver.c     in FFmpeg allowed remote attackers to execute arbitrary     code by leveraging failure to check chunk size     (boo#1022922)

  - CVE-2017-7859: FFmpeg had an out-of-bounds write caused     by a heap-based buffer overflow related to the     ff_h264_slice_context_init function in     libavcodec/h264dec.c (bsc#1034183).

  - CVE-2017-7862: FFmpeg had an out-of-bounds write caused     by a heap-based buffer overflow related to the     decode_frame function in libavcodec/pictordec.c     (bsc#1034181).

  - CVE-2017-7863: FFmpeg had an out-of-bounds write caused     by a heap-based buffer overflow related to the     decode_frame_common function in libavcodec/pngdec.c     (boo#1034179)

  - CVE-2017-7865: FFmpeg had an out-of-bounds write caused     by a heap-based buffer overflow related to the     ipvideo_decode_block_opcode_0xA function in     libavcodec/interplayvideo.c and the     avcodec_align_dimensions2 function in libavcodec/utils.c     (boo#1034177)

  - CVE-2017-7866: FFmpeg had an out-of-bounds write caused     by a stack-based buffer overflow related to the     decode_zbuf function in libavcodec/pngdec.c     (boo#1034176)

These non-security issues were fixed :

  - Enable ac3 

  - Enable mp3 decoding

  - EBU R128 implementation now within ffmpeg, not relying     on external library anymore

  - New video filters 'premultiply', 'readeia608',     'threshold', 'midequalizer'

  - Support for spherical videos

  - New decoders: 16.8 and 24.0 floating point PCM, XPM

  - New demuxers: MIDI Sample Dump Standard, Sample Dump     eXchange demuxer

  - MJPEG encoding uses Optimal Huffman tables now

  - Native Opus encoder

  - Support .mov with multiple sample description tables

  - Removed the legacy X11 screen grabber, use XCB instead

  - Removed asyncts filter (use af_aresample instead)

Multiple vulnerabilities have been found in libav :

CVE-2015-8365

The smka_decode_frame function in libavcodec/smacker.c does not verify that the data size is consistent with the number of channels, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted Smacker data.

CVE-2017-7208

The decode_residual function in libavcodec allows remote attackers to cause a denial of service (buffer over-read) or obtain sensitive information from process memory via a crafted h264 video file.

CVE-2017-7862

The decode_frame function in libavcodec/pictordec.c is vulnerable to an out-of-bounds write caused by a heap-based buffer overflow.

CVE-2017-9992

The decode_dds1 function in libavcodec/dfa.c allows remote attackers to cause a denial of service (Heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted file.

For Debian 7 'Wheezy', these problems have been fixed in version 6:0.8.21-0+deb7u1.

We recommend that you upgrade your libav packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このffmpegのバージョン3.3への更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2016-10190：FFmpegのlibavformat/http.cにおけるヒープベースのバッファオーバーフローにより、リモートWebサーバーが、HTTP応答の負のチャンクサイズを介して、任意のコードを実行する可能性がありました（boo#1022920）

  - CVE-2016-10191：FFmpegのlibavformat/rtmppkt.cのヒープベースのバッファオーバーフローにより、リモート攻撃者が、RTMPパケットサイズの不一致のチェックの失敗を利用することで、任意のコードを実行する可能性がありました（boo#1022921）

  - CVE-2016-10192：FFmpegのffserver.cのヒープベースのバッファオーバーフローにより、リモート攻撃者が、チャンクサイズのチェックの失敗を利用することで、任意のコードを実行する可能性がありました（boo#1022922）

  - CVE-2017-7859：FFmpegで、libavcodec/h264dec.cのff_h264_slice_context_init関数に関連するヒープベースのバッファオーバーフローによって領域外書き込みが発生しました（bsc#1034183）。

  - CVE-2017-7862：FFmpegで、libavcodec/pictordec.cのdecode_frame関数に関連するヒープベースのバッファオーバーフローによって領域外書き込みが発生しました（bsc#1034181）。

  - CVE-2017-7863：FFmpegで、libavcodec/pngdec.cのdecode_frame_common関数に関連するヒープベースのバッファオーバーフローによって領域外書き込みが発生しました（boo#1034179）。

  - CVE-2017-7865：FFmpegで、libavcodec/interplayvideo.cのipvideo_decode_block_opcode_0xA関数とlibavcodec/utils.cのavcodec_align_dimensions2関数に関連するヒープベースのバッファオーバーフローによって領域外書き込みが発生しました（boo#1034177）

  - CVE-2017-7866：FFmpegで、libavcodec/pngdec.cのdecode_zbuf関数に関連するスタックベースのバッファオーバーフローによって領域外書き込みが発生しました（boo#1034176）

以下のセキュリティ以外の問題が、修正されました。

  - ac3を有効にします 

  - mp3デコーディングを有効にします

  - EBU R128実装がffmpeg内に存在し、外部ライブラリに依存しなくなりました

  - 新しい動画フィルター「premultiply」、「readeia608」、「threshold」、「midequalizer」

  - 全天球動画のサポート

  - 新しいデコーダー：16.8と24.0の浮動小数点PCM、XPM

  - 新しいデマルチプレクサー：MIDIサンプルダンプスタンダード、サンプルダンプeXchangeデマルチプレクサー

  - MJPEGエンコーディングでOptimal Huffmanテーブルが使用されるようになりました

  - ネイティブOpusエンコーダー

  - 複数のサンプル記述テーブルで.movをサポートします

  - レガシーのX11スクリーングラバーを削除し、代わりにXCBを使用します

  - asynctsフィルターを削除しました（代わりにaf_aresampleを使用します）

libavで複数の脆弱性が見つかりました: 

CVE-2015-8365

libavcodec/smacker.cにあるsmka_decode_frame関数は、データサイズがチャネル数と一致していることを検証しません。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工されたSmackerデータを介して他の詳細不明な影響を与える可能性があります。

CVE-2017-7208

libavcodecのdecode_residual関数により、リモートの攻撃者が、細工されたh264動画ファイルを通じて、サービス拒否（バッファオーバーリード）を引き起こしたり、プロセスメモリから機密情報を取得したりする可能性があります。

CVE-2017-7862

libavcodec/pictordec.cのdecode_frame関数はヒープベースのバッファオーバーフローによる領域外書き込みに対して脆弱です。

CVE-2017-9992

libavcodec/dfa.cのdecode_dds1関数により、リモート攻撃者がサービス拒否（ヒープベースのバッファオーバーフローやアプリケーションのクラッシュ）を引き起こしたり、細工されたファイルを介してその他の不特定の影響を及ぼしたりする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン6:0.8.21-0+deb7u1で修正されました。

お使いのlibavパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote host is affected by the vulnerability described in GLSA-201811-19 (Libav: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Libav. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker, via a crafted Smacker stream, could cause a Denial of       Service condition.
  Workaround :

    There is no known workaround at this time.

Several security issues have been corrected in multiple demuxers and decoders of the libav multimedia library. A full list of the changes is available at https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .11

在 libav 中发现多个漏洞：CVE-2015-8365 libavcodec/smacker.c 中的 smka_decode_frame 函数未验证数据大小是否与通道数一致，从而允许远程攻击者通过特制的 Smacker 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。CVE-2017-7208 libavcodec 中的 decode_residual 函数允许远程攻击者通过特制的 h264 视频文件造成拒绝服务（缓冲区过度读取）或从进程内存获取敏感信息。CVE-2017-7862 libavcodec/pictordec.c 中的 decode_frame 函数容易出现基于堆的缓冲区溢出导致的越界写入。CVE-2017-9992 libavcodec/dfa.c 中的 decode_dds1 函数允许远程攻击者通过特制的文件导致拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 6:0.8.21-0+deb7u1 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 libav 中發現多個弱點：CVE-2015-8365 libavcodec/smacker.c 內的 smka_decode_frame 函式未驗證資料大小是否與通道數目一致，遠端攻擊者可藉此透過特製的 Smacker 資料造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響。CVE-2017-7208 遠端攻擊者可利用 libavcodec 中的 decode_residual 函式，透過特製的 h264 視訊檔案，造成拒絕服務 (緩衝區過度讀取)，或取得處理程序記憶體的敏感資訊。CVE-2017-7862 libavcodec/pictordec.c 中的 decode_frame 函式容易因為堆積型緩衝區溢位而出現超出邊界寫入弱點。CVE-2017-9992 遠端攻擊者可利用 libavcodec/dfa.c 中的 decode_dds1 函式，透過特製檔案造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 6:0.8.21-0+deb7u1 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libavマルチメディアライブラリの複数のデマルチプレクサーおよびデコーダーで、複数のセキュリティの問題が修正されています。変更の完全なリストは、https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11.11で利用可能です

リモートホストは、GLSA-201811-19（Libav：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がLibavで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、細工されたSmackerストリームを介してサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。如需完整的變更清單，請前往 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .11

遠端主機受到 GLSA-201811-19 中所述的弱點影響 (Libav：多個弱點) 在 Libav 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能透過特製的 Smacker 串流造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201811-19 中所述漏洞的影响（Libav：多个漏洞）在 Libav 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能通过特制的 Smacker 流造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .11

ID	名稱	產品	系列	已發布	已更新	嚴重性
99722	openSUSE Security Update : ffmpeg (openSUSE-2017-524)	Nessus	SuSE Local Security Checks	2017/4/28	2021/1/19	critical
104056	Debian DLA-1142-1 : libav security update	Nessus	Debian Local Security Checks	2017/10/23	2021/1/11	critical
99722	openSUSEセキュリティ更新プログラム：ffmpeg（openSUSE-2017-524）	Nessus	SuSE Local Security Checks	2017/4/28	2021/1/19	critical
104056	Debian DLA-1142-1: libav セキュリティ更新	Nessus	Debian Local Security Checks	2017/10/23	2021/1/11	critical
119164	GLSA-201811-19 : Libav: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2018/11/27	2021/2/12	critical
104302	Debian DSA-4012-1 : libav - security update	Nessus	Debian Local Security Checks	2017/11/1	2021/1/4	critical
104056	Debian DLA-1142-1：libav 安全更新	Nessus	Debian Local Security Checks	2017/10/23	2021/1/11	critical
104056	Debian DLA-1142-1：libav 安全性更新	Nessus	Debian Local Security Checks	2017/10/23	2021/1/11	critical
104302	DebianDSA-4012-1：libav - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/1	2021/1/4	critical
119164	GLSA-201811-19：Libav：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/11/27	2021/2/12	critical
104302	Debian DSA-4012-1：libav - 安全性更新	Nessus	Debian Local Security Checks	2017/11/1	2021/1/4	critical
119164	GLSA-201811-19：Libav：多個弱點	Nessus	Gentoo Local Security Checks	2018/11/27	2021/2/12	critical
119164	GLSA-201811-19：Libav：多个漏洞	Nessus	Gentoo Local Security Checks	2018/11/27	2021/2/12	critical
104302	Debian DSA-4012-1：libav - 安全更新	Nessus	Debian Local Security Checks	2017/11/1	2021/1/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical