據發現，FFmpeg 並未正確處理某些格式錯誤的 ogg 檔案。如果使用者遭誘騙而開啟特製的 ogg 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用程式的使用者權限執行任意程式碼。此問題只會影響 Ubuntu 10.10。
(CVE-2011-1196)

據發現，FFmpeg 錯誤地處理了某些格式錯誤的 AMV 檔案。如果使用者受到誘騙而開啟特製的 AMV 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用該程式的使用者權限執行任意程式碼。此問題只會影響 Ubuntu 10.10。
(CVE-2011-1931)

據發現，FFmpeg 未正確處理某些格式錯誤的 APE 檔案。如果使用者遭誘騙而開啟特製的 APE 檔案，攻擊者即可透過應用程式損毀造成拒絕服務。
(CVE-2011-2161)

Emmanouel Kellinis 發現，FFmpeg 未正確處理某些格式錯誤的 CAVS 檔案。如果使用者受到誘騙而開啟特製的 CAVS 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2011-3362)。

遠端主機上安裝的 VLC media player 版本是 1.1.10 之前版本。因此受到多個弱點影響：

  - 1.1.10 版之前的 VideoLAN VLC 媒體播放程式版本中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過格式錯誤的 AMV 檔案，造成拒絕服務（記憶體損毀）或可能執行任意程式碼。(CVE-2011-1931)。

  - 1.1.10 版之前的 VideoLAN VLC 媒體播放程式版本中存在一個拒絕服務 (DoS) 弱點，這是因為 XSPF 播放清單剖析器的整數溢位所致。未經驗證的遠端攻擊者可惡意利用此問題，透過可觸發堆積型緩衝區溢位的不明向量，造成拒絕服務（記憶體損毀）或可能執行任意程式碼。(CVE-2011-2194)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，Libav 未正確處理某些格式錯誤的 ogg 檔案。如果使用者遭誘騙而開啟特製的 ogg 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用程式的使用者權限執行任意程式碼。(CVE-2011-1196)

據發現，Libav 錯誤地處理了某些格式錯誤的 AMV 檔案。如果使用者受到誘騙而開啟特製的 AMV 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2011-1931)

Emmanouel Kellinis 發現，Libav 未正確處理某些格式錯誤的 CAVS 檔案。如果使用者受到誘騙而開啟特製的 CAVS 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2011-3362)。

遠端主機受到 GLSA-201310-12 中所述的弱點影響 (FFmpeg：多個弱點)

在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼和 FFmpeg 變更記錄。
 影響：

遠端攻擊者可引誘使用者開啟特製的媒體檔案，進而可能導致以執行應用程式的使用者權限執行任意程式碼，或導致拒絕服務。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56236	Ubuntu 10.04 LTS / 10.10 : ffmpeg 弱點 (USN-1209-1)	Nessus	Ubuntu Local Security Checks	2011/9/20	2019/9/19	high
55024	VLC < 1.1.10 多個弱點	Nessus	Windows	2011/6/9	2020/7/9	critical
56237	Ubuntu 11.04 : libav 弱點 (USN-1209-2)	Nessus	Ubuntu Local Security Checks	2011/9/20	2019/9/19	high
70647	GLSA-201310-12：FFmpeg：多個弱點	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical

偵測

搜尋 Plugin

high

critical

high

critical