據發現，FFmpeg 未正確驗證空白的音訊封包或 HEVC 資料。攻擊者可能會利用此問題透過特製的檔案造成拒絕服務。受此問題影響的只有 Ubuntu 16.04 LTS，因為在 Ubuntu 18.04 LTS 中此問題已經修復。如需詳細資訊，請參閱：https://usn.ubuntu.com/usn/usn-3967-1 (CVE-2018-15822、CVE-2019-11338) 據發現，FFmpeg 未正確處理 sscanf 失敗。攻擊者可能利用此問題造成拒絕服務，或造成其他不明影響。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2019-12730) 據發現，FFmpeg 未正確處理某些 WEBM 檔案。攻擊者可能會利用此問題取得敏感資訊或造成其他不明影響。此問題僅影響 Ubuntu 20.04 LTS。(CVE-2019-13312) 據發現，FFmpeg 未正確處理某些 AVI 檔案。攻擊者可能利用此問題造成拒絕服務，或造成其他不明影響。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-13390) 據發現，FFmpeg 未正確處理某些輸入。攻擊者可能利用此問題造成拒絕服務，或造成其他不明影響。此問題僅影響 Ubuntu 18.04 LTS。(CVE-2019-17539) 據發現，FFmpeg 在 VQA 檔案解碼期間未正確處理某些輸入。攻擊者可能會利用此問題取得敏感資訊或造成其他不明影響。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-17542) 據發現，FFmpeg 未正確處理某些 JPEG 檔案。
攻擊者可能會利用此問題取得敏感資訊或造成其他不明影響。此問題僅影響 Ubuntu 20.04 LTS。(CVE-2020-12284) 據發現，FFmpeg 未正確處理某些 M3U8 檔案。攻擊者可能會利用此問題取得敏感資訊或造成其他不明影響。(CVE-2020-13904)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

发现 FFmpeg 未正确验证空音频数据包或 HEVC 数据。攻击者可能利用此问题通过构建的文件造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS，因为其已在 Ubuntu 18.04 LTS 中修复。有关更多信息，请参阅：（https://usn.ubuntu.com/usn/usn-3967-1、CVE-2018-15822、CVE-2019-11338）发现 FFmpeg 未正确处理 sscanf 故障。攻击者可能利用此问题造成拒绝服务或其他不明影响。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2019-12730) 发现 FFmpeg 未正确处理某些 WEBM 文件。攻击者可能利用此问题获取敏感数据或其他不明影响。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2019-13312) 发现 FFmpeg 未正确处理某些 AVI 文件。攻击者可能利用此问题造成拒绝服务或其他不明影响。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-13390) 发现 FFmpeg 未正确处理某些输入。攻击者可能利用此问题造成拒绝服务或其他不明影响。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2019-17539) 发现 FFmpeg 在解码 VQA 文件期间未正确处理某些输入。攻击者可能利用此问题获取敏感信息或其他不明影响。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-17542) 发现 FFmpeg 未正确处理某些 JPEG 文件。
攻击者可能利用此问题获取敏感信息或其他不明影响。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2020-12284) 发现 FFmpeg 未正确处理某些 M3U8 文件。攻击者可能利用此问题获取敏感信息或其他不明影响。(CVE-2020-13904)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

FFmpegマルチメディアフレームワークにいくつかの脆弱性が見つかりました。これにより、不正な形式のファイル/ストリームが処理された場合に、サービス拒否や任意コードの実行につながる可能性があります。

It was discovered that FFmpeg incorrectly verified empty audio packets or HEVC data. An attacker could possibly use this issue to cause a denial of service via a crafted file. This issue only affected Ubuntu 16.04 LTS, as it was already fixed in Ubuntu 18.04 LTS. For more information see: https://usn.ubuntu.com/usn/usn-3967-1 (CVE-2018-15822, CVE-2019-11338) It was discovered that FFmpeg incorrectly handled sscanf failures. An attacker could possibly use this issue to cause a denial of service or other unspecified impact.
This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS.
(CVE-2019-12730) It was discovered that FFmpeg incorrectly handled certain WEBM files. An attacker could possibly use this issue to obtain sensitive data or other unspecified impact. This issue only affected Ubuntu 20.04 LTS. (CVE-2019-13312) It was discovered that FFmpeg incorrectly handled certain AVI files. An attacker could possibly use this issue to cause a denial of service or other unspecified impact. This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2019-13390) It was discovered that FFmpeg incorrectly handled certain input. An attacker could possibly use this issue to cause a denial of service or other unspecified impact. This issue only affected Ubuntu 18.04 LTS. (CVE-2019-17539) It was discovered that FFmpeg incorrectly handled certain input during decoding of VQA files. An attacker could possibly use this issue to obtain sensitive information or other unspecified impact. This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2019-17542) It was discovered that FFmpeg incorrectly handled certain JPEG files.
An attacker could possibly use this issue to obtain sensitive information or other unspecified impact. This issue only affected Ubuntu 20.04 LTS. (CVE-2020-12284) It was discovered that FFmpeg incorrectly handled certain M3U8 files. An attacker could possibly use this issue to obtain sensitive information or other unspecified impact. (CVE-2020-13904).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ffmpeg fixes the following issues :

Security issues fixed :

CVE-2019-17542: Fixed a heap-buffer overflow in vqa_decode_chunk due to an out-of-array access (bsc#1154064).

CVE-2019-12730: Fixed an uninitialized use of variables due to an improper check (bsc#1137526).

CVE-2019-9718: Fixed a denial of service in the subtitle decode (bsc#1129715).

CVE-2018-13301: Fixed a denial of service while converting a crafted AVI file to MPEG4 (bsc#1100352).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ffmpeg fixes the following issues :

Security issues fixed: CVE-2019-17542: Fixed a heap-buffer overflow in vqa_decode_chunk due to an out-of-array access (bsc#1154064).

CVE-2019-12730: Fixed an uninitialized use of variables due to an improper check (bsc#1137526).

CVE-2019-9718: Fixed a denial of service in the subtitle decode (bsc#1129715).

CVE-2018-13301: Fixed a denial of service while converting a crafted AVI file to MPEG4 (bsc#1100352).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities have been discovered in the FFmpeg multimedia framework, which could result in denial of service or potentially the execution of arbitrary code if malformed files/streams are processed.

The remote host is affected by the vulnerability described in GLSA-202003-65 (FFmpeg: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FFmpeg. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user or automated system using FFmpeg       to process a specially crafted file, resulting in the execution of       arbitrary code or a Denial of Service.
  Workaround :

    There is no known workaround at this time.

在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

遠端主機受到 GLSA-202003-65 中所述的弱點影響 (FFmpeg：多個弱點)

    在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者或使用 FFmpeg 的自動化系統處理特製的檔案，這可能進而導致任意程式碼執行，或造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

FFmpegが空のオーディオパケットまたはHEVCデータを不適切に検証していたことが判明しました。攻撃者がこの問題を悪用して、細工されたファイルによりサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。Ubuntu 18.04 LTSではこの問題がすでに修正されています。詳細情報については次の URL を参照してください：https://usn.ubuntu.com/usn/usn-3967-1  (CVE-2018-15822、CVE-2019-11338) FFmpegがsscanfの失敗を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 18.04 LTSのみです。
(CVE-2019-12730) FFmpeg が特定の WEBM ファイルを不適切に処理していたことが判明しました。攻撃者がこの問題を悪用して、機密データを取得したり、他の不特定の影響を及ぼしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTSのみです。(CVE-2019-13312) FFmpegが特定のAVIファイルを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。この問題の影響を受けるのはUbuntu 16.04 LTSおよびUbuntu 18.04 LTSのみです。(CVE-2019-13390) FFmpegが特定の入力を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2019-17539) FFmpegがVQAファイルのデコード中に特定の入力を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、機密情報を取得したり、他の不特定の影響を及ぼしたりする可能性があります。この問題の影響を受けるのはUbuntu 16.04 LTSおよびUbuntu 18.04 LTSのみです。(CVE-2019-17542) FFmpegが特定の入力を不適切に処理していることが判明しました。
攻撃者がこの問題を悪用して、機密情報を取得したり、他の不特定の影響を及ぼしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTSのみです。(CVE-2020-12284) FFmpegが特定のM3U8ファイルを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、機密情報を取得したり、他の不特定の影響を及ぼしたりする可能性があります。(CVE-2020-13904)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このffmpegの更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-17542：配列外のアクセスによるvqa_decode_chunkでのヒープバッファオーバーフローを修正しました（bsc#1154064）。

CVE-2019-12730：不適切なチェックによる変数の初期化されていない使用を修正しました（bsc#1137526）。

CVE-2019-9718：サブタイトルデコードでのサービス拒否を修正しました（bsc#1129715）。

CVE-2018-13301：細工されたAVIファイルをMPEG4に変換するときのサービス拒否を修正しました（bsc#1100352）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このffmpegの更新では、以下の問題が修正されます：

セキュリティの問題を修正：CVE-2019-17542：配列外のアクセスによるvqa_decode_chunkでのヒープバッファオーバーフローを修正しました（bsc#1154064）。

CVE-2019-12730：不適切なチェックによる変数の初期化されていない使用を修正しました（bsc#1137526）。

CVE-2019-9718：サブタイトルデコードでのサービス拒否を修正しました（bsc#1129715）。

CVE-2018-13301：細工されたAVIファイルをMPEG4に変換するときのサービス拒否を修正しました（bsc#1100352）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的文件/流，可导致拒绝服务或执行任意代码。

远程主机受到 GLSA-202003-65 中所述漏洞的影响（FFmpeg：多个漏洞）

    已在 FFmpeg 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户或自动化系统使用 FFmpeg 处理特别构建的文件，这可能导致任意代码执行或拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
138875	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：FFmpeg 弱點 (USN-4431-1)	Nessus	Ubuntu Local Security Checks	2020/7/23	2023/10/21	critical
138875	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：FFmpeg 漏洞 (USN-4431-1)	Nessus	Ubuntu Local Security Checks	2020/7/23	2023/10/21	critical
127929	DebianDSA-4502-1: ffmpeg - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/8/20	2024/5/2	critical
138875	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : FFmpeg vulnerabilities (USN-4431-1)	Nessus	Ubuntu Local Security Checks	2020/7/23	2023/10/21	critical
131756	SUSE SLED15 / SLES15 Security Update : ffmpeg (SUSE-SU-2019:3184-1)	Nessus	SuSE Local Security Checks	2019/12/6	2024/4/5	critical
138253	SUSE SLED15 / SLES15 Security Update : ffmpeg (SUSE-SU-2019:3184-2)	Nessus	SuSE Local Security Checks	2020/7/9	2020/12/7	critical
127929	Debian DSA-4502-1 : ffmpeg - security update	Nessus	Debian Local Security Checks	2019/8/20	2024/5/2	critical
135020	GLSA-202003-65 : FFmpeg: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/3/31	2024/3/20	critical
127929	Debian DSA-4502-1：ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	2019/8/20	2024/5/2	critical
135020	GLSA-202003-65：FFmpeg：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/31	2024/3/20	critical
138875	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : FFmpeg の脆弱性 (USN-4431-1)	Nessus	Ubuntu Local Security Checks	2020/7/23	2023/10/21	critical
131756	SUSE SLED15 / SLES15セキュリティ更新プログラム：ffmpeg（SUSE-SU-2019:3184-1）	Nessus	SuSE Local Security Checks	2019/12/6	2024/4/5	critical
138253	SUSE SLED15 / SLES15セキュリティ更新プログラム：ffmpeg（SUSE-SU-2019:3184-2）	Nessus	SuSE Local Security Checks	2020/7/9	2020/12/7	critical
127929	Debian DSA-4502-1：ffmpeg - 安全更新	Nessus	Debian Local Security Checks	2019/8/20	2024/5/2	critical
135020	GLSA-202003-65：FFmpeg：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/31	2024/3/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical