遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主機上安裝的多個套件受到 USN-5472-1 公告中提及的多個弱點影響。

  - FFmpeg 4.2 中的 libavcodec/lpc.h 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20445)

  - FFmpeg 4.2 中的 libavcodec/aacpsy.c 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20446)

  - 在 FFmpeg 4.2 中，將 NULL 指標作為引數傳遞至 libavformat/aviobuf.c 時會發生 NULL 指標解除參照，從而造成拒絕服務。(CVE-2020-20450)

  - FFmpeg 4.2 中的 libavcodec/aaccoder 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20453)

  - 在 FFmpeg 4.1 中，libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在緩衝區溢位弱點，遠端惡意使用者可藉此造成拒絕服務 (CVE-2020-21041)

  - 在 FFmpeg 4.2 中，libavutil/mem.c 中的 av_freep 函式存在堆積釋放後使用問題，允許攻擊者執行任意程式碼。(CVE-2020-21688)

  - 在 FFmpeg 4.2 中，libavformat/mpegenc.c 中的 mpeg_mux_write_packet 函式存在堆積釋放後使用問題，允許攻擊者透過特製的 avi 檔案造成拒絕服務 (DOS)。(CVE-2020-21697)

  - 在 FFmpeg 4.2 中，libavformat/movenc.c 中存在超出邊界問題，導致 mov_write_video_tag 中會發生緩衝區溢位，遠端惡意使用者可藉此取得敏感資訊、造成拒絕服務或執行任意程式碼。(CVE-2020-22015)

  - 在 FFmpeg 4.2 中，寫入 .mov 檔案時，libavcodec/get_bits.h 中的堆積型緩衝區溢位弱點可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22016)

  - 在 FFmpeg 4.2 中，libavfilter/drawutils.c 中的 ff_fill_rectangle 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22017)

  - 在 FFmpeg 4.2 中，libavfilter/vf_vmafmotion.c 中的 convolution_y_10bit 存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22019)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22020)

  - 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22021)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22022)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bitplanenoise.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22023)

  - libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22025)

  - 在 FFmpeg 4.2 中，libavfilter/af_tremolo.c 中的 config_input 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。
    (CVE-2020-22026)

  - 在 FFmpeg 4.2 中，libavfilter/vf_neighbor.c 中的 deflate16 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22027)

  - 在 FFmpeg 4.2 中，libavfilter/vf_avgblur.c 中的 filter_vertically_8 存在緩衝區溢位弱點，可能導致拒絕服務。(CVE-2020-22028)

  - 在 FFmpeg 4.2 中，crossfade_samples_fltp 中 slice_get_derivative 的 libavfilter/vf_colorconstancy.c: 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22029)

  - 在 FFmpeg 4.2 中，crossfade_samples_fltp 中的 libavfilter/af_afade.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22030)

  - 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22031)

  - 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22032)

  - 在 FFmpeg 4.2 中，lconvolution_y_8bit 中的 libavfilter/vf_vmafmotion.c 存在堆積型緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22033)

  - 在 FFmpeg 4.2 中，libavfilter/vf_floodfill.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22034)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bm3d.c 中的 get_block_row 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22035)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bwdif.c 中的 filter_intra 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22036)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 options.c 的 avcodec_alloc_context3 發生記憶體洩漏所致。(CVE-2020-22037)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 libavfilter/graphparser.c 的 link_filter_inouts 函式發生記憶體洩漏所致。(CVE-2020-22042)

  - 在 FFmpeg 4.3.1 中，libavcodec/exr.c 中的 decode_frame 存在超出邊界寫入情形，這是執行 memset 零作業的時間計算錯誤所致。(CVE-2020-35965)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未檢查 init_vlc 函式的傳回值，此問題與 CVE-2013-0868 類似。(CVE-2021-38114)

  - 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未檢查 init_get_bits 的傳回值，因為使用者可以建構傳遞至 init_get_bits 的第二個引數，所以此爲必要步驟。
    (CVE-2021-38171)

  - FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中的宣告失敗問題影響。(CVE-2021-38291)

  - 在 FFmpeg 5.0.1 和更早版本中，處理特製檔案時，發現 llibavcodec/g729_parser.c 中的 g729_parse() 存在整數溢位弱點。(CVE-2022-1475)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5167-1 公告中提及的多個弱點影響。

  - FFmpeg 4.2 中的 libavcodec/lpc.h 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20445)

  - FFmpeg 4.2 中的 libavcodec/aacpsy.c 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20446)

  - FFmpeg 4.2 中存在拒絕服務問題 ，這是透過 fftools/cmdutils.c 造成的資源管理錯誤所致。
    (CVE-2020-20451)

  - FFmpeg 4.2 中的 libavcodec/aaccoder 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20453)

  - 在 Ffmpeg 4.2.1的 libavfilter/vf_lenscorrection.c 的 filter_frame 函式中發現一個問題，攻擊者可藉以因除以零而造成拒絕服務或其他不明影響。
    (CVE-2020-20892)

  - A CWE-125：在 FFmpeg 4.2.1 中，g729postfilter.c 的 long_term_filter 函式在計算虛擬標準化相關 R'(0) 的分母期間存在一個超出邊界讀取弱點，其可導致資訊洩漏。(CVE-2020-20902)

  - 在 FFmpeg 4.1 中，libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在緩衝區溢位弱點，遠端惡意使用者可藉此造成拒絕服務 (CVE-2020-21041)

  - 在 FFmpeg 4.2 中，libavutil/mem.c 中的 av_freep 函式存在堆積釋放後使用問題，允許攻擊者執行任意程式碼。(CVE-2020-21688)

  - 在 FFmpeg 4.2 中，libavformat/mpegenc.c 中的 mpeg_mux_write_packet 函式存在堆積釋放後使用問題，允許攻擊者透過特製的 avi 檔案造成拒絕服務 (DOS)。(CVE-2020-21697)

  - 在 FFmpeg 4.2 中，寫入 .mov 檔案時，libavcodec/get_bits.h 中的堆積型緩衝區溢位弱點可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22016)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22020)

  - 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22021)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22022)

  - libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22025)

  - 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22031)

  - 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22032)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 options.c 的 avcodec_alloc_context3 發生記憶體洩漏所致。(CVE-2020-22037)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 frame.c 中的 v_frame_alloc 函式發生記憶體洩漏所致。(CVE-2020-22040)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 buffersrc 中的 av_buffersrc_add_frame_flags 函式發生記憶體洩漏所致。(CVE-2020-22041)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 libavfilter/graphparser.c 的 link_filter_inouts 函式發生記憶體洩漏所致。(CVE-2020-22042)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 libavformat/aviobuf.c 的 url_open_dyn_buf_internal 函式中發生記憶體洩漏所致。(CVE-2020-22044)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 libavutil/float_dsp.c 的 avpriv_float_dsp_allocl 函式中發生記憶體洩漏所致。(CVE-2020-22046)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 wtvdec.c 中的 wtvfile_open_sector 函式發生記憶體洩漏所致。(CVE-2020-22049)

  FFmpeg 4.2 中存在拒絕服務弱點，這是 dict.c 中的 av_dict_set 函式發生記憶體洩漏所致。(CVE-2020-22054)

  - 在 FFmpeg 4.3.1 中，libavcodec/exr.c 中的 decode_frame 存在超出邊界寫入情形，這是執行 memset 零作業的時間計算錯誤所致。(CVE-2020-35965)

  - 在 ffmpeg 4.3 之前版本中，tty demuxer 未被指派「read_probe」函式。透過建構一個引用影像的合法 ffconcat 檔案，後跟一個會觸發 tty demuxer 的檔案，可以將第二個檔案的內容逐字複製到輸出檔案中 (只要將「-vcodec copy」選項傳遞給 ffmpeg )。(CVE-2021-3566)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未檢查 init_vlc 函式的傳回值，此問題與 CVE-2013-0868 類似。(CVE-2021-38114)

  - 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未檢查 init_get_bits 的傳回值，因為使用者可以建構傳遞至 init_get_bits 的第二個引數，所以此爲必要步驟。
    (CVE-2021-38171)

  - FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中的宣告失敗問題影響。(CVE-2021-38291)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4990 公告中提及的多個弱點影響。

  - FFmpeg 4.2 中的 libavcodec/lpc.h 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20445)

  - FFmpeg 4.2 中的 libavcodec/aacpsy.c 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20446)

  - FFmpeg 4.2 中的 libavcodec/aaccoder 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20453)

  - 在 FFmpeg 4.1 中，libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在緩衝區溢位弱點，遠端惡意使用者可藉此造成拒絕服務 (CVE-2020-21041)

  - 在 FFmpeg 4.2 中，libavformat/movenc.c 中存在超出邊界問題，導致 mov_write_video_tag 中會發生緩衝區溢位，遠端惡意使用者可藉此取得敏感資訊、造成拒絕服務或執行任意程式碼。(CVE-2020-22015)

  - 在 FFmpeg 4.2 中，寫入 .mov 檔案時，libavcodec/get_bits.h 中的堆積型緩衝區溢位弱點可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22016)

  - 在 FFmpeg 4.2 中，libavfilter/drawutils.c 中的 ff_fill_rectangle 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22017)

  - 在 FFmpeg 4.2 中，libavfilter/vf_vmafmotion.c 中的 convolution_y_10bit 存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22019)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22020)

  - 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22021)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22022)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bitplanenoise.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22023)

  - libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22025)

  - 在 FFmpeg 4.2 中，libavfilter/af_tremolo.c 中的 config_input 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。
    (CVE-2020-22026)

  - 在 FFmpeg 4.2 中，libavfilter/vf_neighbor.c 中的 deflate16 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22027)

  - 在 FFmpeg 4.2 中，libavfilter/vf_avgblur.c 中的 filter_vertically_8 存在緩衝區溢位弱點，可能導致拒絕服務。(CVE-2020-22028)

  - 在 FFmpeg 4.2 中，crossfade_samples_fltp 中 slice_get_derivative 的 libavfilter/vf_colorconstancy.c: 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22029)

  - 在 FFmpeg 4.2 中，crossfade_samples_fltp 中的 libavfilter/af_afade.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22030)

  - 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22031)

  - 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22032)

  - 在 FFmpeg 4.2 中，lconvolution_y_8bit 中的 libavfilter/vf_vmafmotion.c 存在堆積型緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22033)

  - 在 FFmpeg 4.2 中，libavfilter/vf_floodfill.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22034)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bm3d.c 中的 get_block_row 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22035)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bwdif.c 中的 filter_intra 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22036)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 options.c 的 avcodec_alloc_context3 發生記憶體洩漏所致。(CVE-2020-22037)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 wtvdec.c 中的 wtvfile_open_sector 函式發生記憶體洩漏所致。(CVE-2020-22049)

  FFmpeg 4.2 中存在拒絕服務弱點，這是 dict.c 中的 av_dict_set 函式發生記憶體洩漏所致。(CVE-2020-22054)

  - 在 FFmpeg 4.3.1 中，libavcodec/exr.c 中的 decode_frame 存在超出邊界寫入情形，這是執行 memset 零作業的時間計算錯誤所致。(CVE-2020-35965)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未檢查 init_vlc 函式的傳回值，此問題與 CVE-2013-0868 類似。(CVE-2021-38114)

  - 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未檢查 init_get_bits 的傳回值，因為使用者可以建構傳遞至 init_get_bits 的第二個引數，所以此爲必要步驟。
    (CVE-2021-38171)

  - FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中的宣告失敗問題影響。(CVE-2021-38291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 FFmpeg (一個廣泛使用的多媒體框架) 中發現兩個弱點。

CVE-2019-17539

當沒有有效的關閉函式指標時，會造成 NULL 指標解除參照，並可能造成其他不明影響

CVE-2020-35965

計算執行 memset 零作業的時間時發生錯誤，造成超出邊界寫入

針對 Debian 9 Stretch，已在 7:3.2.15-0+deb9u2 版本中修正這些問題。

建議您升級 ffmpeg 套件。

如需有關 ffmpeg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ffmpeg

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-202105-24 中所述的弱點影響 (FFmpeg：多個弱點)

    在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者開啟使用 FFmpeg 的特製媒體檔案，並可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
161986	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：FFmpeg 弱點 (USN-5472-1)	Nessus	Ubuntu Local Security Checks	2022/6/9	2023/10/16	critical
183614	Ubuntu 16.04 ESM：FFmpeg 弱點 (USN-5167-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	critical
154263	Debian DSA-4990-1：ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	2021/10/20	2023/11/28	critical
145724	Debian DLA-2537-1：ffmpeg 安全性更新	Nessus	Debian Local Security Checks	2021/2/1	2024/1/25	critical
156993	GLSA-202105-24：FFmpeg：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high

偵測

搜尋 Plugin

critical

critical

critical

critical

high