It was discovered that FFmpeg incorrectly handled certain malformed ogg files. If a user were tricked into opening a crafted ogg file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 10.10.
(CVE-2011-1196)

It was discovered that FFmpeg incorrectly handled certain malformed AMV files. If a user were tricked into opening a crafted AMV file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 10.10.
(CVE-2011-1931)

It was discovered that FFmpeg incorrectly handled certain malformed APE files. If a user were tricked into opening a crafted APE file, an attacker could cause a denial of service via application crash.
(CVE-2011-2161)

Emmanouel Kellinis discovered that FFmpeg incorrectly handled certain malformed CAVS files. If a user were tricked into opening a crafted CAVS file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2011-3362).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

據發現，FFmpeg 並未正確處理某些格式錯誤的 ogg 檔案。如果使用者遭誘騙而開啟特製的 ogg 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用程式的使用者權限執行任意程式碼。此問題只會影響 Ubuntu 10.10。
(CVE-2011-1196)

據發現，FFmpeg 錯誤地處理了某些格式錯誤的 AMV 檔案。如果使用者受到誘騙而開啟特製的 AMV 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用該程式的使用者權限執行任意程式碼。此問題只會影響 Ubuntu 10.10。
(CVE-2011-1931)

據發現，FFmpeg 未正確處理某些格式錯誤的 APE 檔案。如果使用者遭誘騙而開啟特製的 APE 檔案，攻擊者即可透過應用程式損毀造成拒絕服務。
(CVE-2011-2161)

Emmanouel Kellinis 發現，FFmpeg 未正確處理某些格式錯誤的 CAVS 檔案。如果使用者受到誘騙而開啟特製的 CAVS 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2011-3362)。

已发现 FFmpeg 未正确处理某些畸形的 ogg 文件。如果用户受到诱骗打开特别构建的 ogg 文件，攻击者可通过应用程序崩溃造成拒绝服务，或可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 10.10。
(CVE-2011-1196)

已发现 FFmpeg 未正确处理某些畸形的 AMV 文件。如果用户受到诱骗打开特别构建的 AMV 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用程序的用户的权限来执行任意代码。此问题只影响 Ubuntu 10.10。
(CVE-2011-1931)

发现 FFmpeg 未正确处理某些畸形的 APE 文件。如果用户受到诱骗打开特别构建的 APE 文件，攻击者可通过使应用程序崩溃来造成拒绝服务。
(CVE-2011-2161)

Emmanouel Kellinis 发现，FFmpeg 未正确处理某些畸形的 CAVS 文件。如果用户受到诱骗打开特别构建的 CAVS 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用程序的用户的权限来执行任意代码。(CVE-2011-3362)。

FFmpeg が、特定の無効な形式の ogg ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工された ogg ファイルを開いた場合、攻撃者はアプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 10.10のみです。
（CVE-2011-1196）

FFmpeg で特定の無効な形式の AMV ファイルが不適切に処理されたことが判明しました。ユーザーが騙されて特別に細工された AMV ファイルを開くと、攻撃者はアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 10.10のみです。
（CVE-2011-1931）

FFmpeg が特定の無効な形式の APE ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工された APE ファイルを開いた場合、攻撃者がアプリケーションのクラッシュを介して、サービス拒否を引き起こす可能性があります。
（CVE-2011-2161）

Emmanouel Kellinis 氏は、FFmpeg が特定の無効な形式の CAVS ファイルを正しく処理しないことを発見しました。ユーザーが騙されて特別に細工されたCAVSファイルをを開くと、攻撃者はアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-3362）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56236	Ubuntu 10.04 LTS / 10.10 : ffmpeg vulnerabilities (USN-1209-1)	Nessus	Ubuntu Local Security Checks	2011/9/20	2019/9/19	high
56236	Ubuntu 10.04 LTS / 10.10 : ffmpeg 弱點 (USN-1209-1)	Nessus	Ubuntu Local Security Checks	2011/9/20	2019/9/19	high
56236	Ubuntu 10.04 LTS / 10.10：ffmpeg 漏洞 (USN-1209-1)	Nessus	Ubuntu Local Security Checks	2011/9/20	2019/9/19	high
56236	Ubuntu 10.04 LTS/10.10：FFmpegの脆弱性（USN-1209-1）	Nessus	Ubuntu Local Security Checks	2011/9/20	2019/9/19	high

偵測

搜尋 Plugin

high

high

high

high