Multiple vulnerabilities have been found in libav :

CVE-2015-8365

The smka_decode_frame function in libavcodec/smacker.c does not verify that the data size is consistent with the number of channels, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted Smacker data.

CVE-2017-7208

The decode_residual function in libavcodec allows remote attackers to cause a denial of service (buffer over-read) or obtain sensitive information from process memory via a crafted h264 video file.

CVE-2017-7862

The decode_frame function in libavcodec/pictordec.c is vulnerable to an out-of-bounds write caused by a heap-based buffer overflow.

CVE-2017-9992

The decode_dds1 function in libavcodec/dfa.c allows remote attackers to cause a denial of service (Heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted file.

For Debian 7 'Wheezy', these problems have been fixed in version 6:0.8.21-0+deb7u1.

We recommend that you upgrade your libav packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several security issues have been corrected in multiple demuxers and decoders of the libav multimedia library. A full list of the changes is available at https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .11

libavで複数の脆弱性が見つかりました: 

CVE-2015-8365

libavcodec/smacker.cにあるsmka_decode_frame関数は、データサイズがチャネル数と一致していることを検証しません。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工されたSmackerデータを介して他の詳細不明な影響を与える可能性があります。

CVE-2017-7208

libavcodecのdecode_residual関数により、リモートの攻撃者が、細工されたh264動画ファイルを通じて、サービス拒否（バッファオーバーリード）を引き起こしたり、プロセスメモリから機密情報を取得したりする可能性があります。

CVE-2017-7862

libavcodec/pictordec.cのdecode_frame関数はヒープベースのバッファオーバーフローによる領域外書き込みに対して脆弱です。

CVE-2017-9992

libavcodec/dfa.cのdecode_dds1関数により、リモート攻撃者がサービス拒否（ヒープベースのバッファオーバーフローやアプリケーションのクラッシュ）を引き起こしたり、細工されたファイルを介してその他の不特定の影響を及ぼしたりする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン6:0.8.21-0+deb7u1で修正されました。

お使いのlibavパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libavマルチメディアライブラリの複数のデマルチプレクサーおよびデコーダーで、複数のセキュリティの問題が修正されています。変更の完全なリストは、https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11.11で利用可能です

在 libav 中发现多个漏洞：CVE-2015-8365 libavcodec/smacker.c 中的 smka_decode_frame 函数未验证数据大小是否与通道数一致，从而允许远程攻击者通过特制的 Smacker 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。CVE-2017-7208 libavcodec 中的 decode_residual 函数允许远程攻击者通过特制的 h264 视频文件造成拒绝服务（缓冲区过度读取）或从进程内存获取敏感信息。CVE-2017-7862 libavcodec/pictordec.c 中的 decode_frame 函数容易出现基于堆的缓冲区溢出导致的越界写入。CVE-2017-9992 libavcodec/dfa.c 中的 decode_dds1 函数允许远程攻击者通过特制的文件导致拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 6:0.8.21-0+deb7u1 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 libav 中發現多個弱點：CVE-2015-8365 libavcodec/smacker.c 內的 smka_decode_frame 函式未驗證資料大小是否與通道數目一致，遠端攻擊者可藉此透過特製的 Smacker 資料造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響。CVE-2017-7208 遠端攻擊者可利用 libavcodec 中的 decode_residual 函式，透過特製的 h264 視訊檔案，造成拒絕服務 (緩衝區過度讀取)，或取得處理程序記憶體的敏感資訊。CVE-2017-7862 libavcodec/pictordec.c 中的 decode_frame 函式容易因為堆積型緩衝區溢位而出現超出邊界寫入弱點。CVE-2017-9992 遠端攻擊者可利用 libavcodec/dfa.c 中的 decode_dds1 函式，透過特製檔案造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 6:0.8.21-0+deb7u1 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。如需完整的變更清單，請前往 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .11

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .11

ID	名稱	產品	系列	已發布	已更新	嚴重性
104056	Debian DLA-1142-1 : libav security update	Nessus	Debian Local Security Checks	2017/10/23	2021/1/11	critical
104302	Debian DSA-4012-1 : libav - security update	Nessus	Debian Local Security Checks	2017/11/1	2021/1/4	critical
104056	Debian DLA-1142-1: libav セキュリティ更新	Nessus	Debian Local Security Checks	2017/10/23	2021/1/11	critical
104302	DebianDSA-4012-1：libav - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/1	2021/1/4	critical
104056	Debian DLA-1142-1：libav 安全更新	Nessus	Debian Local Security Checks	2017/10/23	2021/1/11	critical
104056	Debian DLA-1142-1：libav 安全性更新	Nessus	Debian Local Security Checks	2017/10/23	2021/1/11	critical
104302	Debian DSA-4012-1：libav - 安全性更新	Nessus	Debian Local Security Checks	2017/11/1	2021/1/4	critical
104302	Debian DSA-4012-1：libav - 安全更新	Nessus	Debian Local Security Checks	2017/11/1	2021/1/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical