Several vulnerabilities have been discovered in FFmpeg, a multimedia player, server and encoder. These issues could lead to Denial-of-Service and, in some situation, the execution of arbitrary code.

  - CVE-2017-9608     Yihan Lian of Qihoo 360 GearTeam discovered a NULL     pointer access when parsing a crafted MOV file.

  - CVE-2017-9993     Thierry Foucu discovered that it was possible to leak     information from files and symlinks ending in common     multimedia extensions, using the HTTP Live Streaming.

  - CVE-2017-11399     Liu Bingchang of IIE discovered an integer overflow in     the APE decoder that can be triggered by a crafted APE     file.

  - CVE-2017-11665     JunDong Xie of Ant-financial Light-Year Security Lab     discovered that an attacker able to craft a RTMP stream     can crash FFmpeg.

  - CVE-2017-11719     Liu Bingchang of IIE discovered an out-of-bound access     that can be triggered by a crafted DNxHD file.

Several security vulnerabilities were corrected in the libav multimedia library which may lead to a denial of service, information disclosure or the execution of arbitrary code if a malformed file is processed.

CVE-2017-9993

Libav does not properly restrict HTTP Live Streaming filename extensions and demuxer names, which allows attackers to read arbitrary files via crafted playlist data.

CVE-2017-9994

libavcodec/webp.c in Libav does not ensure that pix_fmt is set, which allows remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted file, related to the vp8_decode_mb_row_no_filter and pred8x8_128_dc_8_c functions.

CVE-2017-14055

denial of service in mv_read_header() due to lack of an EOF (End of File) check might cause huge CPU and memory consumption.

CVE-2017-14056

denial of service in rl2_read_header() due to lack of an EOF (End of File) check might cause huge CPU and memory consumption.

CVE-2017-14057

denial of service in asf_read_marker() due to lack of an EOF (End of File) check might cause huge CPU and memory consumption.

CVE-2017-14170

denial of service in mxf_read_index_entry_array() due to lack of an EOF (End of File) check might cause huge CPU consumption.

CVE-2017-14171

denial of service in nsv_parse_NSVf_header() due to lack of an EOF (End of File) check might cause huge CPU consumption.

CVE-2017-14767

The sdp_parse_fmtp_config_h264 function in libavformat/rtpdec_h264.c mishandles empty sprop-parameter-sets values, which allows remote attackers to cause a denial of service (heap buffer overflow) or possibly have unspecified other impact via a crafted sdp file.

CVE-2017-15672

The read_header function in libavcodec/ffv1dec.c allows remote attackers to have unspecified impact via a crafted MP4 file, which triggers an out-of-bounds read.

CVE-2017-17130

The ff_free_picture_tables function in libavcodec/mpegpicture.c allows remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted file, related to vc1_decode_i_blocks_adv.

CVE-2018-6621

The decode_frame function in libavcodec/utvideodec.c in Libav allows remote attackers to cause a denial of service (out of array read) via a crafted AVI file.

CVE-2018-7557

The decode_init function in libavcodec/utvideodec.c in Libav allows remote attackers to cause a denial of service (Out of array read) via an AVI file with crafted dimensions within chroma subsampling data.

CVE-2018-14394

libavformat/movenc.c in Libav allows attackers to cause a denial of service (application crash caused by a divide-by-zero error) with a user crafted Waveform audio file.

CVE-2018-1999010

Libav contains multiple out of array access vulnerabilities in the mms protocol that can result in attackers accessing out of bound data.

For Debian 8 'Jessie', these problems have been fixed in version 6:11.12-1~deb8u4.

We recommend that you upgrade your libav packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

マルチメディアプレイヤー、サーバー、エンコーダーであるFFmpegで複数の脆弱性が発見されました。これらの問題により、サービス拒否や、状況によっては任意コード実行が発生する可能性があります。

  - CVE-2017-9608Qihoo 360 GearTeamのYihan Lian氏は、細工されたMOVファイルを解析する際にNULLポインターアクセスを発見しました。

  - CVE-2017-9993Thierry Foucu氏は、HTTP Live Streamingを使用して、共通のマルチメディア拡張機能で終わるファイルやシンボリックリンクから情報が漏洩する可能性があることを発見しました。

  - CVE-2017-11399IIEのLiu Bingchang氏は、APEデコーダーに整数オーバーフローを発見しました。これは、細工されたAPEファイルにより誘発される可能性があります。

  - CVE-2017-11665Ant-financial Light-Year Security LabのJunDong Xie氏は、RTMPストリームを細工できる攻撃者がFFmpegをクラッシュさせる可能性があることを発見しました。

  - CVE-2017-11719IIEのLiu Bingchang氏は、細工されたDNxHDファイルによって誘発される可能性のある境界外アクセスを発見しました。

無効な形式のファイルが処理された場合に、サービス拒否、情報漏洩、または任意のコード実行が引き起こされる可能性がある、libavマルチメディアライブラリにおける複数のセキュリティの脆弱性が修正されました。

CVE-2017-9993

Libavは、HTTPライブストリーミングのファイル名拡張子とデマルチプレクサー名を適切に制限しません。これにより、攻撃者は細工されたプレイリストデータを介して任意のファイルを読み取ることができます。

CVE-2017-9994

Libavのlibavcodec/webp.cでは、pix_fmtが設定されていることを確認しません。これによりリモート攻撃者が、サービス拒否（ヒープベースのバッファオーバーフローやアプリケーションクラッシュ）を引き起こしたり、vp8_decode_mb_row_no_filterおよびpred8x8_128_dc_8_c関数に関連する細工されたファイルを介して詳細不明なその他の影響を及ぼしたりする可能性があります。

CVE-2017-14055

EOF（ファイルの終わり）チェックの欠如によるmv_read_header()のサービス拒否は、大量のCPUおよびメモリ消費を引き起こす可能性があります。

CVE-2017-14056

EOF（ファイルの終わり）チェックの欠如によるrl2_read_header()のサービス拒否は、大量のCPUおよびメモリ消費を引き起こす可能性があります。

CVE-2017-14057

EOF（ファイルの終わり）チェックの欠如によるasf_read_marker()のサービス拒否は、大量のCPUおよびメモリ消費を引き起こす可能性があります。

CVE-2017-14170

EOF（ファイルの終わり）チェックの欠如によるmxf_read_index_entry_array()のサービス拒否は、大量のCPU消費を引き起こす可能性があります。

CVE-2017-14171

EOF（ファイルの終わり）チェックの欠如によるnsv_parse_NSVf_header()のサービス拒否は、大量のCPU消費を引き起こす可能性があります。

CVE-2017-14767

libavformat/rtpdec_h264.cのsdp_parse_fmtp_config_h264関数が空のsprop-parameter-sets値を誤って処理するため、リモートの攻撃者が細工したsdpファイルを介して、サービス拒否（ヒープバッファオーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

CVE-2017-15672

libavcodec/ffv1dec.cのread_header関数により、リモートの攻撃者が細工したMP4ファイルを介して詳細不明な影響を与え、領域外読み取りを引き起こす可能性があります。

CVE-2017-17130

libavcodec/mpegpicture.cのff_free_picture_tables関数により、リモート攻撃者がサービス拒否（ヒープベースのバッファオーバーフローやアプリケーションのクラッシュ）を引き起こしたり、vc1_decode_i_blocks_advに関連する細工されたファイルを介してその他の不特定の影響を及ぼしたりする可能性があります。

CVE-2018-6621

Libavのlibavcodec/utvideodec.cにあるdecode_frame関数により、リモートの攻撃者が細工したAVIファイルを介してサービス拒否（配列外読み取り）を引き起こす可能性があります。

CVE-2018-7557

Libavのlibavcodec/utvideodec.cにあるdecode_init関数により、リモートの攻撃者が、クロマサブサンプリングデータ内に細工したディメンションを仕込んだAVIファイルを介してサービス拒否（配列外読み取り）を引き起こす可能性があります。

CVE-2018-14394

Libavのlibavformat/movenc.cでは、攻撃者が、ユーザーが細工したWaveformオーディオファイルでサービス拒否（ゼロ除算エラーにより引き起こされるアプリケーションクラッシュ）を引き起こす可能性があります。

CVE-2018-1999010

Libavのmmsプロトコルに、複数の配列外アクセスに関する脆弱性があり、攻撃者が領域外のデータにアクセスする可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン6:11.12-1~deb8u4で修正されました。

libavパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

已在 FFmpeg 中发现多个漏洞，这是一款多媒体播放器、服务器和解码器。这些漏洞可导致拒绝服务，并且在某些情况下可导致执行任意代码。- CVE-2017-9608 Qihoo 360 GearTeam 的 Yihan Lian 在解析一个特制的 MOV 文件时发现一个空指针访问问题。- CVE-2017-9993 Thierry Foucu 发现可以使用 HTTP Live Streaming 从以通用多媒体扩展名结尾的文件和符号链接中泄露信息。- CVE-2017-11399 IIE 的 Liu Bingchang 在 APE 解码器中发现一个整数溢出问题，可通过特制的 APE 文件触发。- CVE-2017-11665 Ant-financial Light-Year Security Lab 的 JunDong Xie 发现能够特制 RTMP 流的攻击者可使 FFmpeg 崩溃。- CVE-2017-11719 IIE 的 Liu Bingchang 发现一个越界读取问题，可通过特制的 DNxHD 文件触发。

在 FFmpeg (一種多媒體播放程式)、伺服器和編碼器中，發現數個弱點。這些問題會導致拒絕服務，且在某些情況下會造成執行任意程式碼。- CVE-2017-9608 Qihoo 360 GearTeam 的 Yihan Lian 發現在剖析特製的 MOV 檔案時會出現一個 NULL 指標存取。- CVE-2017-9993 Thierry Foucu 發現使用 HTTP 即時串流，有可能會洩漏以常用多媒體延伸程式結尾的檔案和符號連結的資訊。- CVE-2017-11399 IIE 的 Liu Bingchang 發現 APE 解碼器中存在一個整數溢位問題，可透過特製的 APE 檔案觸發該問題。- CVE-2017-11665 Ant-financial Light-Year Security Lab 的 JunDong Xie 發現有能力特製 RTMP 串流的攻擊者可損毀 FFmpeg。- CVE-2017-11719 IIE 的 Liu Bingchang 發現一個超出邊界存取問題，可透過特製的 DNxHD 檔案觸發該問題。

libav 多媒體程式庫中的數個安全性弱點已修正，如果處理格式錯誤的檔案，則可能導致拒絕服務、資訊洩漏或執行任意程式碼。CVE-2017-9993 Libav 未正確限制 HTTP Live Streaming 副檔名和 demuxer 名稱，可讓攻擊者透過特製的播放清單資料讀取任意檔案。(CVE-2017-9994) Libav 中的 libavcodec/webp.c 未確認是否已設定 pix_fmt，可讓遠端攻擊者透過特製的檔案造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響，這與 vp8_decode_mb_row_no_filter 和 pred8x8_128_dc_8_c 函式有關。CVE-2017-14055 因為缺少 EOF (檔案結尾) 檢查導致 mv_read_header() 的拒絕服務，可造成大量 CPU 和記憶體耗用。CVE-2017-14056 因為缺少 EOF (檔案結尾) 檢查導致 rl2_read_header() 的拒絕服務，可造成大量 CPU 和記憶體耗用。CVE-2017-14057 因為缺少 EOF (檔案結尾) 檢查導致 asf_read_marker() 的拒絕服務，可造成大量 CPU 和記憶體耗用。CVE-2017-14170 因為缺少 EOF (檔案結尾) 檢查導致 mxf_read_index_entry_array() 的拒絕服務，可造成大量 CPU 耗用。CVE-2017-14171 因為缺少 EOF (檔案結尾) 檢查導致 nsv_parse_NSVf_header() 的拒絕服務，可造成大量 CPU 耗用。CVE-2017-14767 libavformat/rtpdec_h264.c 中的 sdp_parse_fmtp_config_h264 函式未正確處理空的 sprop-parameters-sets 值，可讓遠端攻擊者透過特製的 sdp 檔案導致拒絕服務 (堆積緩衝區溢位)，或可能造成其他不明影響。CVE-2017-15672 libavcodec/ffv1dec.c 中的 read_header 函式可讓遠端攻擊者透過特製的 MP4 檔案觸發超出邊界讀取，進而造成不明影響。CVE-2017-17130 libavcodec/mpegpicture.c 中的 ff_free_picture_tables 函式可讓遠端攻擊者透過特製的檔案造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響，這與 vc1_decode_i_blocks_adv 有關。CVE-2018-6621 Libav 的 libavcodec/utvideodec.c 中的 decode_frame 函式可讓遠端攻擊者透過特製的 AVI 檔案造成拒絕服務 (超出陣列讀取)。CVE-2018-7557 Libav 的 libavcodec/utvideodec.c 中的 decode_init 函式可讓遠端攻擊者透過具有色度次取樣資料內特製維度的 AVI 檔案造成拒絕服務 (超出陣列讀取)。CVE-2018-14394 Libav 中的 libavformat/movenc.c 可讓攻擊者利用使用者特製的 Waveform 音訊檔案導致拒絕服務 (由除以零錯誤導致應用程式損毀)。CVE-2018-1999010 Libav 在 mms 通訊協定中包含多個超出陣列存取弱點，可讓攻擊者存取超出邊界資料。針對 Debian 8「Jessie」，這些問題已在 6:11.12-1~deb8u4 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libav 多媒体库中修正了多个安全漏洞，如果处理了格式错误文件，这些漏洞可能会造成拒绝服务、信息泄露或执行任意代码。CVE-2017-9993 Libav 未正确限制 HTTP 直播流文件名扩展和 demuxer 名称，这使得攻击者能够通过特制的播放列表数据读取任意文件。CVE-2017-9994 Libav 中的 libavcodec/webp.c 未确保 pix_fmt 已设置，这使得远程攻击者能够通过特制的文件造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，这与 vp8_decode_mb_row_no_filter 和 pred8x8_128_dc_8_c 函数有关。CVE-2017-14055 mv_read_header() 中存在拒绝服务，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 和内存消耗。CVE-2017-14056 rl2_read_header() 中存在拒绝服务，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 和内存消耗。CVE-2017-14057 asf_read_marker() 中存在拒绝服务，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 和内存消耗。CVE-2017-14170 mxf_read_index_entry_array() 中存在拒绝服务，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 消耗。CVE-2017-14171 nsv_parse_NSVf_header() 中存在拒绝服务，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 消耗。CVE-2017-14767 libavformat/rtpdec_h264.c 中的 sdp_parse_fmtp_config_h264 函数未正确处理空的 sprop-parameter-sets 值，这使得远程攻击者能够通过特制的 sdp 文件造成拒绝服务（堆缓冲区溢出），或可能会造成其他不明影响。CVE-2017-15672 libavcodec/ffv1dec.c 中的 read_header 函数可让远程攻击者通过特制的 MP4 文件触发越界读取，从而造成不明影响。CVE-2017-17130 libavcodec/mpegpicture.c 中的 ff_free_picture_tables 函数可让远程攻击者通过特制的文件造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，这与 vc1_decode_i_blocks_adv 有关。CVE-2018-6621 Libav 中 libavcodec/utvideodec.c 内的 decode_frame 函数使远程攻击者可以通过特制的 AVI 文件造成拒绝服务（数组越界读取）。CVE-2018-7557 Libav 中 libavcodec/utvideodec.c 内的 decode_init 函数使远程攻击者可以通过色度子采样数据中带有特制尺寸的 AVI 文件造成拒绝服务（数组越界读取）。CVE-2018-14394 Libav 中的 libavformat/movenc.c 可让攻击者通过用户特制的 Waveform 音频文件造成拒绝服务（除零错误导致的应用程序崩溃）。CVE-2018-1999010 Libav 的 mms 协议中包含多个数组越界访问漏洞，可能会造成攻击者访问越界数据。对于 Debian 8“Jessie”，这些问题已在 6:11.12-1~deb8u4 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102807	Debian DSA-3957-1 : ffmpeg - security update	Nessus	Debian Local Security Checks	2017/8/29	2021/1/4	high
120988	Debian DLA-1630-1 : libav security update	Nessus	Debian Local Security Checks	2019/1/8	2021/1/11	critical
102807	DebianDSA-3957-1：ffmpeg - セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/29	2021/1/4	high
120988	Debian DLA-1630-1: libavのセキュリティ更新	Nessus	Debian Local Security Checks	2019/1/8	2021/1/11	critical
102807	Debian DSA-3957-1：ffmpeg - 安全更新	Nessus	Debian Local Security Checks	2017/8/29	2021/1/4	high
102807	Debian DSA-3957-1：ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	2017/8/29	2021/1/4	high
120988	Debian DLA-1630-1：libav 安全性更新	Nessus	Debian Local Security Checks	2019/1/8	2021/1/11	critical
120988	Debian DLA-1630-1：libav 安全更新	Nessus	Debian Local Security Checks	2019/1/8	2021/1/11	critical

偵測

搜尋 Plugin

high

critical

high

critical

high

high

critical

critical