The remote host is affected by the vulnerability described in GLSA-201310-12 (FFmpeg: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FFmpeg. Please review       the CVE identifiers and FFmpeg changelogs referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted media       file, possibly leading to the execution of arbitrary code with the       privileges of the user running the application or a Denial of Service.
  Workaround :

    There is no known workaround at this time.

Several vulnerabilities have been discovered in ffmpeg, a multimedia player, server and encoder, which also provides a range of multimedia libraries used in applications like MPlayer :

Various programming errors in container and codec implementations may lead to denial of service or the execution of arbitrary code if the user is tricked into opening a malformed media file or stream.

The implementations of the following affected codecs and container formats have been updated :

  - the Vorbis audio codec
  - the Ogg container implementation

  - the FF Video 1 codec

  - the MPEG audio codec

  - the H264 video codec

  - the MOV container implementation

  - the Oggedc container implementation

ffmpeg に、複数の脆弱性が発見されました。ffmpeg は、マルチメディアプレーヤー、サーバーおよびエンコーダーで、MPlayer のようなアプリケーションで使用される幅広いマルチメディアライブラリを提供しています：

コンテナおよびコーデック実装における、さまざまなプログラミングエラーにより、ユーザーが騙されて無効な形式のメディアファイルやストリームを開くと、サービス拒否または任意のコードの実行が発生する可能性があります。

次の影響を受けるコーデックおよびコンテナフォーマットの実装が更新されました：

- Vorbis オーディオコーデック
 - Ogg コンテナ実装

- FF Video 1 コーデック

- MPEG オーディオコーデック

- H264 ビデオコーデック

- MOV コンテナ実装

- Oggedc コンテナ実装

リモートホストは、GLSA-201310-12 で説明されている脆弱性の影響を受けます（FFmpeg：複数の脆弱性）

FFmpeg に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および FFmpeg 変更ログを参照してください。
 影響：

リモートの攻撃者が、ユーザーを誘導して、特別に細工されたメディアファイルを開かせることにより、アプリケーションを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201310-12 中所述的弱點影響 (FFmpeg：多個弱點)

在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼和 FFmpeg 變更記錄。
 影響：

遠端攻擊者可引誘使用者開啟特製的媒體檔案，進而可能導致以執行應用程式的使用者權限執行任意程式碼，或導致拒絕服務。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201310-12 中所述漏洞的影响（FFmpeg：多种漏洞）

在 FFmpeg 中发现多种漏洞。请检查下面提及的 CVE 标识符和 FFmpeg 变更日志以了解详细信息。
 影响：

远程攻击者可诱使用户打开特别构建的媒体文件，从而可能导致以运行该应用程序的用户的权限执行任意代码，或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70647	GLSA-201310-12 : FFmpeg: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
44864	Debian DSA-2000-1 : ffmpeg-debian - several vulnerabilities	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
44864	Debian DSA-2000-1：ffmpeg-debian - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
70647	GLSA-201310-12：FFmpeg：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
70647	GLSA-201310-12：FFmpeg：多個弱點	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
70647	GLSA-201310-12：FFmpeg：多种漏洞	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical