Several security issues were fixed in libav, a multimedia library for processing audio and video files.

CVE-2017-17127

The vc1_decode_frame function in libavcodec/vc1dec.c allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted file. CVE-2018-19130 is a duplicate of this vulnerability.

CVE-2017-18245

The mpc8_probe function in libavformat/mpc8.c allows remote attackers to cause a denial of service (heap-based buffer over-read) via a crafted audio file on 32-bit systems.

CVE-2018-19128

Heap-based buffer over-read in decode_frame in libavcodec/lcldec.c allows an attacker to cause denial of service via a crafted avi file.

CVE-2019-14443

Division by zero in range_decode_culshift in libavcodec/apedec.c allows remote attackers to cause a denial of service (application crash), as demonstrated by avconv.

CVE-2019-17542

Heap-based buffer overflow in vqa_decode_chunk because of an out-of-array access in vqa_decode_init in libavcodec/vqavideo.c.

For Debian 8 'Jessie', these problems have been fixed in version 6:11.12-1~deb8u9.

We recommend that you upgrade your libav packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

音声ファイルおよび動画ファイルを処理するためのマルチメディアライブラリlibavで、複数のセキュリティ問題が修正されました。

CVE-2017-17127

libavcodec / vc1dec.cのvc1_decode_frame関数において、リモート攻撃者が細工されたファイルを介してサービス拒否（NULLポインター間接参照やアプリケーションクラッシュ）攻撃を引き起こす可能性があります。CVE-2018-19130は、この脆弱性と同じものです。

CVE-2017-18245

libavformat/mpc8.cのmpc8_probe関数において、リモート攻撃者が32ビットシステム上で細工された音声ファイルを介してサービス拒否（ヒープベースのバッファーオーバーリード）攻撃を引き起こす可能性があります。

CVE-2018-19128

libavcodec/lcldec.cのdecode_frameにおけるヒープベースのバッファーオーバーリードにより、攻撃者が細工されたaviファイルを介してサービス拒否攻撃を引き起こす可能性があります。

CVE-2019-14443

libavcodec / apedec.cのrange_decode_culshiftのゼロ除算により、avconvで実証されているように、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

CVE-2019-17542

libavcodec/vqavideo.cのvqa_decode_initでの配列外アクセスによる、vqa_decode_chunkでのヒープベースのバッファーオーバーフロー。

Debian 8「Jessie」では、これらの問題はバージョン6:11.12-1~deb8u9で修正されました。

お使いのlibavパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 libav（处理音频和视频文件的多媒体库）中修复多个安全问题。

CVE-2017-17127

远程攻击者可利用 libavcodec/vc1dec.c 中的 vc1_decode_frame 函数， 通过构建的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。CVE-2018-19130 是此漏洞的副本。

CVE-2017-18245

远程攻击者可利用 libavformat/mpc8.c 中的 mpc8_probe 函数，通过 32 位系统上构建的音频文件造成拒绝服务（基于堆的缓冲区过度读取）。

CVE-2018-19128

libavcodec/lcldec.c 的 decode_frame 中存在基于堆的缓冲区过度读取漏洞，攻击者可利用此漏洞，通过构建的 avi 文件造成拒绝服务。

CVE-2019-14443

libavcodec/apedec.c 的 range_decode_culshift 中存在除以零漏洞，远程攻击者可利用此漏洞造成拒绝服务（应用程序崩溃），avconv 即为一例。

CVE-2019-17542

vqa_decode_chunk 中存在基于堆的缓冲区溢出漏洞，这是 libavcodec/vqavideo.c 的 vqa_decode_init 中存在数组越界访问漏洞所致。

对于 Debian 8“Jessie”，这些问题已在版本 6:11.12-1~deb8u9 中修复。

建议您升级 libav 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 libav (一種用於處理音訊和視訊檔案的多媒體程式庫) 中修正數個安全問題。

CVE-2017-17127

遠端攻擊者可利用 libavcodec/vc1dec.c 中的 vc1_decode_frame 函式，透過建構的檔案造成拒絕服務 (NULL 指標解除參照和應用程式當機)。CVE-2018-19130 與此弱點重複。

CVE-2017-18245

遠端攻擊者可利用 libavformat/mpc8.c 中的 mpc8_probe 函式，透過建構的音訊檔案在 32 位系統上造成拒絕服務。

CVE-2018-19128

libavcodec/lcldec.c 的 decode_frame 中存在堆積型緩衝區過度讀取，攻擊者可利用此問題，透過建構的 avi 檔案造成拒絕服務。

CVE-2019-14443

libavcodec/apedec.c 的 range_decode_culshift 中存在除以零錯誤，遠端攻擊者可利用此問題造成拒絕服務 (應用程式當機)，avconv 即為一例。

CVE-2019-17542

vqa_decode_chunk 中存在堆積型緩衝區溢位，這是 libavcodec/vqavideo.c 的 vqa_decode_init 中的超出陣列存取所致。

針對 Debian 8「Jessie」，已在 6:11.12-1~deb8u9 版本中修正這些問題。

建議您升級 libav 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131740	Debian DLA-2021-1 : libav security update	Nessus	Debian Local Security Checks	2019/12/6	2024/4/5	critical
131740	Debian DLA-2021-1 : libav セキュリティ更新	Nessus	Debian Local Security Checks	2019/12/6	2024/4/5	critical
131740	Debian DLA-2021-1：libav 安全更新	Nessus	Debian Local Security Checks	2019/12/6	2024/4/5	critical
131740	Debian DLA-2021-1：libav 安全性更新	Nessus	Debian Local Security Checks	2019/12/6	2024/4/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical