在 FFmpeg (一種多媒體播放程式)、伺服器和編碼器中，發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2010-3908 0.5.4 版之前的 FFmpeg 允許遠端攻擊者透過格式錯誤的 WMV 檔案，造成拒絕服務 (記憶體損毀及應用程式損毀) 或可能執行任意程式碼。

- CVE-2010-4704 在 FFmpeg 中，Vorbis 解碼器的 libavcodec/vorbis_dec.c 允許遠端攻擊者透過特製的 Ogg 檔案造成拒絕服務 (應用程式損毀)，這與 vorbis_floor0_decode 函式相關。

- CVE-2011-0480 在 FFmpeg 的 Vorbis 解碼器中，vorbis_dec.c 中的多個緩衝區溢位問題允許遠端攻擊者透過特製的 WebM 檔案造成拒絕服務 (記憶體損毀及應用程式損毀) 或可能產生其他不明影響，這與通道 floor 和通道殘餘物的緩衝區相關。

- CVE-2011-0722 FFmpeg 允許遠端攻擊者透過格式錯誤的 RealMedia 檔案，造成拒絕服務 (堆積記憶體損毀及應用程式損毀) 或可能執行任意程式碼。

Cesar Bernardini 和 Felipe Andres Manzano 發現 FFmpeg 未正確處理某些格式錯誤的 flic 檔案。如果使用者遭誘騙而開啟特製的 flic 檔案，攻擊者便可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限執行任意程式碼。此問題只影響到 Ubuntu 8.04 LTS、9.10 和 10.04 LTS。(CVE-2010-3429)

Dan Rosenberg 發現 FFmpeg 未正確處理某些格式錯誤的 wmv 檔案。如果使用者遭誘騙而開啟特製的 wmv 檔案，攻擊者便可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限執行任意程式碼。此問題只影響到 Ubuntu 8.04 LTS、9.10 和 10.04 LTS。(CVE-2010-3908)

據發現，FFmpeg 並未正確處理某些格式錯誤的 ogg 檔案。如果使用者遭誘騙而開啟特製的 ogg 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用程式的使用者權限執行任意程式碼。(CVE-2010-4704)

據發現，FFmpeg 未正確處理某些格式錯誤的 WebM 檔案。如果使用者遭誘騙而開啟特製的 WebM 檔案，攻擊者便可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限執行任意程式碼。(CVE-2011-0480)

Dan Rosenberg 發現 FFmpeg 未正確處理某些格式錯誤的 RealMedia 檔案。如果使用者遭誘騙而開啟特製的 RealMedia 檔案，攻擊者便可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限執行任意程式碼。此問題只影響到 Ubuntu 8.04 LTS、9.10 和 10.04 LTS。(CVE-2011-0722)

Dan Rosenberg 發現 FFmpeg 未正確處理某些格式錯誤的 VC1 檔案。如果使用者遭誘騙開啟特製的 VC1 檔案，則攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2011-0723)。

遠端主機上安裝的 Google Chrome 版本比 8.0.552.237 舊。報告指出這些版本受到多個弱點的影響：

- 延伸通知處理中存在一個瀏覽器損毀。(問題 #58053)

- 節點反覆運算中存在一個錯誤的指標處理。
 (問題 #65764)

- 列印多頁面 PDF 時存在多個損毀。
 (問題 #66334)

- CSS + 畫布存在一個過時指標。(問題 #66560)

- CSS + 游標存在一個過時指標。
 (問題 #66748)

- PDF 處理中存在一個釋放後使用錯誤。
 (問題 #67100)

- 出現 PDF 記憶體不足的情形後存在一個堆疊損毀錯誤。(問題 #67208)

- 處理不相符的視訊框架大小時存在一個錯誤的記憶體存取問題。(問題 #67303)

- SVG use 元素存在一個過時指標。
 (問題 #67363)

- 瀏覽器中存在一個可由惡意延伸觸發的未初始化指標。(問題 #67393)

- Vorbis 解碼器中存在多個緩衝區溢位。
 (問題 #68115)

- PDF 陰影處理中存在一個緩衝區溢位。(問題 #68170)

- 錨點處理存在一個錯誤轉換。(問題 #68178)

- 視訊處理存在一個錯誤轉換。(問題 #68181)

- DOM 節點移除後存在一個過時轉譯節點。
 (問題 #68439)

- 語音處理存在一個過時指標。
 (問題 #68666)

在 ffmpeg 中發現多個弱點且已修正：

FFmpeg 0.5 中的 oggparsevorbis.cdoes 並未正確執行特定指標算術，這可能會允許遠端攻擊者透過特製的檔案 (可觸發超出範圍讀取) 取得敏感記憶體內容，並造成拒絕服務。(CVE-2009-4632)

預計使用比較運算子時，FFmpeg 0.5 中的 vorbis_dec.c 使用指派運算子，這可能允許遠端攻擊者透過特製的檔案 (可修改迴圈計數器及觸發堆積型緩衝區溢位) 造成拒絕服務，且可能執行任意程式碼。(CVE-2009-4633)

FFmpeg 0.5 中的多個整數反向溢位允許遠端攻擊者透過特製的檔案造成拒絕服務，且可能執行任意程式碼，而這些特製檔案的特色為 (1) 可繞過 vorbis_dec.c 中的驗證檢查及觸發堆疊指標的換行，或是 (2) 可從 mov.c 中超出邊界的記憶體存取指標，這與標籤建立資料流之前顯示的 elst 標籤相關。(CVE-2009-4634)

FFmpeg 0.5 允許遠端攻擊者透過含有排序錯誤之標籤的特製 MOV 容器造成拒絕服務，且可能執行任意程式碼，而這些排序錯誤的標籤會造成 (1) mov.c 和 (2) utils.c 使用不一致的轉碼器類型與識別碼，進而造成 mp3 解碼器處理視訊結構的指標，最終導致堆疊型緩衝區溢位。(CVE-2009-4635)

FFmpeg 0.5 允許遠端攻擊者透過可觸發無限迴圈的特製檔案造成拒絕服務 (懸置)。(CVE-2009-4636)

FFmpeg 0.5 內 AVI demuxer 中的 av_rescale_rnd 函式允許遠端攻擊者透過可觸發除以零錯誤的特製 AVI 檔案，造成拒絕服務 (當機)。(CVE-2009-4639)

FFmpeg 0.5 內 vorbis_dec.c 中的陣列索引錯誤，允許遠端攻擊者透過可觸發超出邊界讀取的特製 Vorbis 檔案造成拒絕服務，且可能執行任意程式碼。
(CVE-2009-4640)

在 MPlayer 及其他產品中使用時，FFmpeg 內 libavcodec 0.6 和更舊版本的 flicvideo.c 允許遠端攻擊者透過特製的 flic 檔案執行任意程式碼，與任意位移解除參照弱點相關。(CVE-2010-3429)

修正 WMV 剖析中的記憶體損毀 (CVE-2010-3908)

在 FFmpeg 0.6.1 和更舊版本中，Vorbis 解碼器的 libavcodec/vorbis_dec.c 允許遠端攻擊者透過特製的 .ogg 檔案造成拒絕服務 (應用程式損毀)，與 vorbis_floor0_decode 函式相關。(CVE-2010-4704)

在 8.0.552.237 之前的 Google Chrome 版本及 8.0.552.344 之前的 Chrome OS 版本所使用的 FFmpeg 中，Vorbis 解碼器的 vorbis_dec.c 有多個緩衝區溢位問題，允許遠端攻擊者透過特製的 WebM 檔案造成拒絕服務 (記憶體損毀及應用程式損毀) 或可能產生其他不明影響；這與 (1) 通道 floor 和 (2) 通道殘餘物的緩衝區相關。(CVE-2011-0480)

修正堆積損毀當機 (CVE-2011-0722)

修正 VC-1 解碼中的無效讀取 (CVE-2011-0723)

且最初由 Google Chrome 開發人員發現的多個其他弱點也已透過此公告修正。

已修補更新版套件，以更正這些問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56144	Debian DSA-2306-1 : ffmpeg - 數個弱點	Nessus	Debian Local Security Checks	2011/9/12	2021/1/11	high
53296	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：ffmpeg 弱點 (USN-1104-1)	Nessus	Ubuntu Local Security Checks	2011/4/5	2019/9/19	high
51511	Google Chrome < 8.0.552.237 多個弱點	Nessus	Windows	2011/1/13	2022/4/11	high
53273	Mandriva Linux 安全性公告：ffmpeg (MDVSA-2011:061)	Nessus	Mandriva Local Security Checks	2011/4/4	2021/1/6	critical

偵測

搜尋 Plugin

high

high

high

critical