Several vulnerabilities have been discovered in FFmpeg, a multimedia player, server and encoder. These issues could lead to Denial-of-Service and, in some situation, the execution of arbitrary code.

  - CVE-2017-9608     Yihan Lian of Qihoo 360 GearTeam discovered a NULL     pointer access when parsing a crafted MOV file.

  - CVE-2017-9993     Thierry Foucu discovered that it was possible to leak     information from files and symlinks ending in common     multimedia extensions, using the HTTP Live Streaming.

  - CVE-2017-11399     Liu Bingchang of IIE discovered an integer overflow in     the APE decoder that can be triggered by a crafted APE     file.

  - CVE-2017-11665     JunDong Xie of Ant-financial Light-Year Security Lab     discovered that an attacker able to craft a RTMP stream     can crash FFmpeg.

  - CVE-2017-11719     Liu Bingchang of IIE discovered an out-of-bound access     that can be triggered by a crafted DNxHD file.

マルチメディアプレイヤー、サーバー、エンコーダーであるFFmpegで複数の脆弱性が発見されました。これらの問題により、サービス拒否や、状況によっては任意コード実行が発生する可能性があります。

  - CVE-2017-9608Qihoo 360 GearTeamのYihan Lian氏は、細工されたMOVファイルを解析する際にNULLポインターアクセスを発見しました。

  - CVE-2017-9993Thierry Foucu氏は、HTTP Live Streamingを使用して、共通のマルチメディア拡張機能で終わるファイルやシンボリックリンクから情報が漏洩する可能性があることを発見しました。

  - CVE-2017-11399IIEのLiu Bingchang氏は、APEデコーダーに整数オーバーフローを発見しました。これは、細工されたAPEファイルにより誘発される可能性があります。

  - CVE-2017-11665Ant-financial Light-Year Security LabのJunDong Xie氏は、RTMPストリームを細工できる攻撃者がFFmpegをクラッシュさせる可能性があることを発見しました。

  - CVE-2017-11719IIEのLiu Bingchang氏は、細工されたDNxHDファイルによって誘発される可能性のある境界外アクセスを発見しました。

在 FFmpeg (一種多媒體播放程式)、伺服器和編碼器中，發現數個弱點。這些問題會導致拒絕服務，且在某些情況下會造成執行任意程式碼。- CVE-2017-9608 Qihoo 360 GearTeam 的 Yihan Lian 發現在剖析特製的 MOV 檔案時會出現一個 NULL 指標存取。- CVE-2017-9993 Thierry Foucu 發現使用 HTTP 即時串流，有可能會洩漏以常用多媒體延伸程式結尾的檔案和符號連結的資訊。- CVE-2017-11399 IIE 的 Liu Bingchang 發現 APE 解碼器中存在一個整數溢位問題，可透過特製的 APE 檔案觸發該問題。- CVE-2017-11665 Ant-financial Light-Year Security Lab 的 JunDong Xie 發現有能力特製 RTMP 串流的攻擊者可損毀 FFmpeg。- CVE-2017-11719 IIE 的 Liu Bingchang 發現一個超出邊界存取問題，可透過特製的 DNxHD 檔案觸發該問題。

已在 FFmpeg 中发现多个漏洞，这是一款多媒体播放器、服务器和解码器。这些漏洞可导致拒绝服务，并且在某些情况下可导致执行任意代码。- CVE-2017-9608 Qihoo 360 GearTeam 的 Yihan Lian 在解析一个特制的 MOV 文件时发现一个空指针访问问题。- CVE-2017-9993 Thierry Foucu 发现可以使用 HTTP Live Streaming 从以通用多媒体扩展名结尾的文件和符号链接中泄露信息。- CVE-2017-11399 IIE 的 Liu Bingchang 在 APE 解码器中发现一个整数溢出问题，可通过特制的 APE 文件触发。- CVE-2017-11665 Ant-financial Light-Year Security Lab 的 JunDong Xie 发现能够特制 RTMP 流的攻击者可使 FFmpeg 崩溃。- CVE-2017-11719 IIE 的 Liu Bingchang 发现一个越界读取问题，可通过特制的 DNxHD 文件触发。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102807	Debian DSA-3957-1 : ffmpeg - security update	Nessus	Debian Local Security Checks	2017/8/29	2021/1/4	high
102807	DebianDSA-3957-1：ffmpeg - セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/29	2021/1/4	high
102807	Debian DSA-3957-1：ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	2017/8/29	2021/1/4	high
102807	Debian DSA-3957-1：ffmpeg - 安全更新	Nessus	Debian Local Security Checks	2017/8/29	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high