Several security issues have been corrected in multiple demuxers and decoders of the libav multimedia library.

CVE-2017-9987

In Libav, there was a heap-based buffer overflow in the function hpel_motion in mpegvideo_motion.c. A crafted input could have lead to a remote denial of service attack.

CVE-2018-5766

In Libav there was an invalid memcpy in the av_packet_ref function of libavcodec/avpacket.c. Remote attackers could have leveraged this vulnerability to cause a denial of service (segmentation fault) via a crafted avi file.

CVE-2018-11102

A read access violation in the mov_probe function in libavformat/mov.c allowed remote attackers to cause a denial of service (application crash), as demonstrated by avconv.

CVE-2019-14372

In Libav, there was an infinite loop in the function wv_read_block_header() in the file wvdec.c.

CVE-2019-14442

In mpc8_read_header in libavformat/mpc8.c, an input file could have resulted in an avio_seek infinite loop and hang, with 100% CPU consumption. Attackers could have leveraged this vulnerability to cause a denial of service via a crafted file.

For Debian 8 'Jessie', these problems have been fixed in version 6:11.12-1~deb8u8.

We recommend that you upgrade your libav packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

libavマルチメディアライブラリの複数のデマルチプレクサーおよびデコーダーで、いくつかのセキュリティの問題が修正されています。

CVE-2017-9987

Libavでは、mpegvideo_motion.cの関数hpel_motionにヒープベースのバッファオーバーフローが存在しました。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。

CVE-2018-5766

Libavでは、libavcodec/avpacket.cのav_packet_ref関数に無効なmemcpyが存在しました。リモート攻撃者が、この脆弱性を悪用して、細工したaviファイルを介してしてサービス拒否（セグメンテーション違反）を引き起こす可能性がありました。

CVE-2018-11102

libavformat/mov.cのmov_probe関数の読み取りアクセス違反により、リモート攻撃者が、サービス拒否（アプリケーションのクラッシュ）を引き起こすことが可能で、これはavconvに実証されています。

CVE-2019-14372

Libavでは、ファイルwvdec.cのwv_read_block_header()関数に無限ループが存在しました。

CVE-2019-14442

libavformat/mpc8.cのmpc8_read_headerでは、入力ファイルがavio_seekの無限ループとハングアップを引き起こし、CPU消費が100％になる可能性がありました。リモート攻撃者が、この脆弱性を悪用して、細工したファイルを介してしてサービス拒否を引き起こす可能性がありました。

Debian 8「Jessie」では、これらの問題はバージョン6:11.12-1+deb8u8で修正されました。

お使いのlibavパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。CVE-2017-9987 在 Libav 中 mpegvideo_motion.c 的 hpel_motion 函式存在一個堆積型緩衝區溢位。特製的輸入可導致遠端拒絕服務攻擊。CVE-2018-5766 在 Libav 中 ibavcodec/avpacket.c 的 av_packet_ref 函式存在一個無效 memcpy。遠端攻擊者可利用此弱點，透過特製的 avi 檔案造成拒絕服務 (分割錯誤)。CVE-2018-11102 如 avconv 所示，libavformat/mov.c 的 mov_probe 函式中的讀取存取違規可讓遠端攻擊者導致拒絕服務 (應用程式損毀)。CVE-2019-14372 在 Libav 中 wvdec.c 檔案的 wv_read_block_header() 函式存在一個無限迴圈。CVE-2019-14442 在 libavformat/mpc8.c 中的 mpc8_read_header 中，輸入檔案可能會導致 avio_seek 無限迴圈並懸置，且 CPU 耗用為 100％。攻擊者可利用此弱點，透過特製的檔案造成拒絕服務。針對 Debian 8「Jessie」，這些問題已在 6:11.12-1~deb8u8 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。CVE-2017-9987 在 Libav 中，mpegvideo_motion.c 的函数 hpel_motion 中存在基于堆的缓冲区溢出。特制的输入将会导致远程拒绝服务攻击。CVE-2018-5766 在 Libav 中，libavcodec/avpacket.c 的 av_packet_ref 函数中存在无效的 memcpy。远程攻击者可利用此漏洞，通过特制的 avi 文件，造成拒绝服务（段错误）。CVE-2018-11102 libavformat/mov.c 的 mov_probe 函数中存在读取访问违规，可让远程攻击者造成拒绝服务（应用程序崩溃），这一点已由 avconv 证实。CVE-2019-14372 在 Libav 中，file wvdec.c 的函数 wv_read_block_header() 中存在无限循环。CVE-2019-14442 在 libavformat/mpc8.c 的 mpc8_read_header 中，输入文件可能会造成 avio_seek 无限循环和挂起，并消耗 100% CPU。攻击者可利用此漏洞，通过特制文件，造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 6:11.12-1~deb8u8 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
128427	Debian DLA-1907-1 : libav security update	Nessus	Debian Local Security Checks	2019/9/3	2021/1/11	high
128427	DebianDLA-1907-1: libavのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/9/3	2021/1/11	high
128427	Debian DLA-1907-1：libav 安全性更新	Nessus	Debian Local Security Checks	2019/9/3	2021/1/11	high
128427	Debian DLA-1907-1：libav 安全更新	Nessus	Debian Local Security Checks	2019/9/3	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high