Several security issues have been corrected in multiple demuxers and decoders of the libav multimedia library. A full list of the changes is available at http://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v0.8 .15

The remote host is affected by the vulnerability described in GLSA-201603-06 (FFmpeg: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FFmpeg.  Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly execute arbitrary code or cause a       Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

Updated ffmpeg packages fix security vulnerabilities :

The tak_decode_frame function in libavcodec/takdec.c in FFmpeg before 2.0.4 does not properly validate a certain bits-per-sample value, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted TAK (aka Tom's lossless Audio Kompressor) data (CVE-2014-2097).

libavcodec/wmalosslessdec.c in FFmpeg before 2.0.4 uses an incorrect data-structure size for certain coefficients, which allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via crafted WMA data (CVE-2014-2098).

The msrle_decode_frame function in libavcodec/msrle.c in FFmpeg before 2.0.4 does not properly calculate line sizes, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted Microsoft RLE video data (CVE-2014-2099).

The mpegts_write_pmt function in the MPEG2 transport stream (aka DVB) muxer (libavformat/mpegtsenc.c) in FFmpeg before 2.0.4 allows remote attackers to have unspecified impact and vectors, which trigger an out-of-bounds write (CVE-2014-2263).

An integer overflow in LZO decompression in FFmpeg before 2.0.5 allows remote attackers to have an unspecified impact by embedding compressed data in a video file (CVE-2014-4610).

A heap-based buffer overflow in the encode_slice function in libavcodec/proresenc_kostya.c in FFmpeg before 2.0.6 can cause a crash, allowing a malicious image file to cause a denial of service (CVE-2014-5271).

libavcodec/iff.c in FFmpeg before 2.0.6 allows an attacker to have an unspecified impact via a crafted iff image, which triggers an out-of-bounds array access, related to the rgb8 and rgbn formats (CVE-2014-5272).

libavcodec/mjpegdec.c in FFmpeg before 2.0.6 considers only dimension differences, and not bits-per-pixel differences, when determining whether an image size has changed, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted MJPEG data (CVE-2014-8541).

libavcodec/utils.c in FFmpeg before 2.0.6 omits a certain codec ID during enforcement of alignment, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted JV data (CVE-2014-8542).

libavcodec/mmvideo.c in FFmpeg before 2.0.6 does not consider all lines of HHV Intra blocks during validation of image height, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted MM video data (CVE-2014-8543).

libavcodec/tiff.c in FFmpeg before 2.0.6 does not properly validate bits-per-pixel fields, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted TIFF data (CVE-2014-8544).

libavcodec/pngdec.c in FFmpeg before 2.0.6 accepts the monochrome-black format without verifying that the bits-per-pixel value is 1, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted PNG data (CVE-2014-8545).

Integer underflow in libavcodec/cinepak.c in FFmpeg before 2.0.6 allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted Cinepak video data (CVE-2014-8546).

libavcodec/gifdec.c in FFmpeg before 2.0.6 does not properly compute image heights, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted GIF data (CVE-2014-8547).

Off-by-one error in libavcodec/smc.c in FFmpeg before 2.0.6 allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted Quicktime Graphics (aka SMC) video data (CVE-2014-8548).

This updates provides ffmpeg version 2.0.6, which fixes these issues and several other bugs which were corrected upstream.

Multiple vulnerabilities has been discovered and corrected in ffmpeg :

Multiple unspecified vulnerabilities in libavcodec/wmalosslessdec.c in FFmpeg before 0.11 have unknown impact and attack vectors related to (1) size of mclms arrays, (2) a get_bits(0) in decode_ac_filter, and (3) too many bits in decode_channel_residues(). (CVE-2012-2795).

libavcodec/wmalosslessdec.c in FFmpeg before 2.1.4 uses an incorrect data-structure size for certain coefficients, which allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via crafted WMA data (CVE-2014-2098).

The msrle_decode_frame function in libavcodec/msrle.c in FFmpeg before 2.1.4 does not properly calculate line sizes, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted Microsoft RLE video data (CVE-2014-2099).

The mpegts_write_pmt function in the MPEG2 transport stream (aka DVB) muxer (libavformat/mpegtsenc.c) in FFmpeg, possibly 2.1 and earlier, allows remote attackers to have unspecified impact and vectors, which trigger an out-of-bounds write (CVE-2014-2263).

A use-after-free vulnerability in FFmpeg before 1.1.9 involving seek operations on video data could allow remote attackers to cause a denial of service (CVE-2012-5150).

An integer overflow can occur when processing any variant of a literal run in the av_lzo1x_decode function (CVE-2014-4609, CVE-2014-4610).

The updated packages have been upgraded to the 0.10.14 version which is not vulnerable to these issues.

libav マルチメディアライブラリの複数のデマルチプレクサーおよびデコーダーで、いくつかのセキュリティの問題が修正されています。変更の完全なリストについては、次のサイトを参照してください：http://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v0.8.15

リモートホストは、GLSA-201603-06 で説明されている脆弱性の影響を受けます（FFmpeg：複数の脆弱性）

FFmpeg に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードを実行すること、またはサービス拒否状態を引き起こすことが可能です。
 回避策：

現時点で、既知の回避策はありません。

ffmpeg で次のような複数の脆弱性が見つかり、修正されます：

0.11 以前の FFmpeg の中の libavcodec/wmalosslessdec.c の複数の詳細不明な脆弱性により未知の影響および攻撃ベクトルがあり、それらは（1）mclms 配列の長さ、（2）decode_ac_filter の中の get_bits(0)、および（3）decode_channel_residues() の中のビット数が多すぎることに関係しています。（CVE-2012-2795）。

2.1.4 以前の FFmpeg の libavcodec/wmalosslessdec.c は、特定の係数に対して不適切なデータ構造サイズを使用しています。これにより、リモートの攻撃者はサービス拒否（メモリ破損）を引き起こすことや、特別に細工された WMA データから詳細不明のその他の影響を与えることがあります（CVE-2014-2098）。

2.1.4 以前の FFmpeg の libavcodec/msrle.c の msrle_decode_frame 関数は、ラインサイズを適切に計算しません。これにより、リモートの攻撃者は、サービス拒否（領域外配列アクセス）を引き起こすことや、特別に細工された Microsoft RLE ビデオデータから詳細不明な影響を与えることがあります（CVE-2014-2099）。

おそらく 2.1 およびそれ以前の FFmpeg の MPEG2 トランスポートストリーム（別名 DVB）muxer（libavformat/mpegtsenc.c）の mpegts_write_pmt 関数により、リモートの攻撃者が詳細不明な影響やベクトルを与えることができ、領域外書き込みが発生する可能性があります（CVE-2014-2263）。

ビデオデータの検索操作が関係する 1.1.9 以前の FFmpeg の use-after-free の脆弱性により、リモートの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2012-5150）。

整数オーバーフローは、av_lzo1x_decode 関数のリテラル実行の何らかの変種を処理するときに発生する可能性があります（CVE-2014-4609、CVE-2014-4610）。

更新パッケージが、これらの問題に対して脆弱性がない 0.10.14 バージョンにアップグレードされています。

更新 ffmpeg パッケージは、セキュリティの脆弱性を修正します。

2.0.4 より前の FFmpeg の libavcoded/takdec.c の tak_decode_frame 関数は、特定のビット毎サンプル値を適切に検証していませんでした。これにより、リモートの攻撃者が、細工された TAK（別名 Tom's lossless Audio Kompressor）データで、サービス拒否（領域外の配列アクセス）を引き起こすことや、詳細不明なその他の影響を及ぼす可能性があります（CVE-2014-2097）。

2.0.4 以前の FFmpeg の libavcodec/wmalosslessdec.c は、特定の係数に対して不適切なデータ構造サイズを使用しています。これにより、リモートの攻撃者はサービス拒否（メモリ破損）を引き起こすことや、特別に細工された WMA データから詳細不明のその他の影響を与えることがあります（CVE-2014-2098）。

2.0.4 以前の FFmpeg の libavcodec/msrle.c の msrle_decode_frame 関数は、ラインサイズを適切に計算しません。これにより、リモートの攻撃者は、サービス拒否（領域外配列アクセス）を引き起こすことや、特別に細工された Microsoft RLE ビデオデータから詳細不明な影響を与えることがあります（CVE-2014-2099）。

2.0.4 より前の FFmpeg の MPEG2 トランスポートストリーム（別名 DVB）muxer（libavformat/mpegtsenc.c）の mpegts_write_pmt 関数により、リモートの攻撃者が詳細不明な影響やベクトルを与えることができます。これにより、領域外の書き込みが発生します（CVE-2014-2263）。

2.0.5 より前の FFmpeg の LZO 展開の整数オーバーフローにより、リモートの攻撃者が、動画ファイルに圧縮データを埋め込むことで、詳細不明な影響を与えることができます（CVE-2014-4610）。

2.0.6 より前の FFmpeg の libavcodec/proresenc_kostya.c の encode_slice 関数にあるヒープベースのバッファオーバーフローによりクラッシュが発生する可能性があります。これにより、悪意のある画像ファイルがサービス拒否を発生させることがあります（CVE-2014-5271）。

2.0.6 より前の FFmpeg の libavcodec/iff.c により、攻撃者が、細工された iff 画像から詳細不明な影響を与えることができます。これにより、rgb8 および rgbn 形式に関連した領域外配列アクセスが発生します（CVE-2014-5272）。

2.0.6 より前の FFmpeg の libavcodec/mjpegdec.c は、画像サイズが変更されたかどうかを判断する際に、寸法の違いのみに配慮していて、ビット毎ピクセルの違いに配慮していません。これにより、リモートの攻撃者が、細工された MJPEG データで、サービス拒否（領域外アクセス）を引き起こしたり、他の特定されない影響を及ぼす可能性があります（CVE-2014-8541）。

2.0.6 より前の FFmpeg の libavcodec/utils.c は、アライメントの実行中に特定のコーデック ID を省略します。これにより、リモートの攻撃者が、細工された JV データで、サービス拒否（領域外アクセス）を引き起こすことや、詳細不明な影響を与えることがあります（CVE-2014-8542）。

2.0.6 より前の FFmpeg の libavcodec/mmvideo.c は、画像の高さの検証中に HHV Intra ブロックのすべてのラインに配慮しません。これにより、リモートの攻撃者が、細工された MM 動画データから、サービス拒否（領域外アクセス）を引き起こすことや、詳細不明な影響を与えることがあります（CVE-2014-8543）。

2.0.6 より前の FFmpeg の libavcodec/tiff.c は、ビット毎ピクセルフィールドを適切に検証していません。これにより、リモートの攻撃者が、細工された TIFF データから、サービス拒否（領域外アクセス）を引き起こすことや、詳細不明な影響を与えることがあります（CVE-2014-8544）。

2.0.6 より前の FFmpeg の libavcodec/pngdec.c は、ビット毎ピクセルの値が 1 であることを検証せずにモノクロームブラック形式を許可します。これにより、リモートの攻撃者が、細工された PNG データを介して、サービス拒否（領域外アクセス）を引き起こしたり、他の詳細不明な影響を与えたりする可能性があります（CVE-2014-8545）。

2.0.6 より前の FFmpeg の libavcodec/cinepak.c の整数アンダーフローにより、リモートの攻撃者が、細工された Cinepak 動画データからサービス拒否（領域外アクセス）を引き起こすことや、詳細不明な影響を与えることができます（CVE-2014-8546）。

2.0.6 より前の FFmpeg の libavcodec/gifdec.c は、画像の高さを適切に計算していません。これにより、リモートの攻撃者が、細工された GIF データを介して、サービス拒否（領域外アクセス）を引き起こしたり、他の詳細不明な影響を与えたりする可能性があります（CVE-2014-8547）。

2.0.6 より前の FFmpeg の libavcodec/smc.c の off-by-one エラーにより、リモートの攻撃者が、細工された Quicktime Graphics（別名 SMC）動画データを介して、サービス拒否（領域外アクセス）を引き起こしたり、他の詳細不明な影響を与えたりする可能性があります（CVE-2014-8548）。

この更新では、ffmpeg バージョン 2.0.6 を提供します。これは、修正済み upstream の問題やその他のバグを修正します。

遠端主機受到 GLSA-201603-06 中所述的弱點影響 (FFmpeg：多個弱點)

在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。如需完整的變更清單，請前往 http://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v0.8.15

远程主机受到 GLSA-201603-06 中所述漏洞的影响（FFmpeg：多种漏洞）

在 FFmpeg 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能执行任意代码或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问：http://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v0.8 .15

更新版 ffmpeg 套件可修正安全性弱點：

在 2.0.4 版前的 FFmpeg 中，libavcodec/takdec.c 內的 tak_decode_frame 函式未正確驗證某些每樣本位元值，因而允許遠端攻擊者造成拒絕服務 (超出邊界陣列存取)，或可能透過特製的 TAK (又稱 Tom 的不失真音訊壓縮程式) 資料造成其他不明影響 (CVE-2014-2097)。

在 2.0.4 版前的 FFmpeg 中，libavcodec/wmalosslessdec.c 會使用某些係數的不正確資料結構大小，因而允許遠端攻擊者引發拒絕服務 (記憶體損毀)，或可能透過特製的 WMA 資料造成其他不明影響 (CVE-2014-2098)。

在 2.0.4 版前的 FFmpeg 中，libavcodec/msrle.c 內的 msrle_decode_frame 函式未正確計算行大小，因而允許遠端攻擊者引發拒絕服務 (超出邊界陣列存取)，或可能透過特製的 Microsoft RLE 視訊資料造成其他不明影響 (CVE-2014-2099)。

在 FFmpeg 2.0.4 版以前的版本中，MPEG2 傳輸資料流 (又稱 DVB) 多工器 (libavformat/mpegtsenc.c) 中的 mpegts_write_pmt 函式允許遠端攻擊者造成不明影響與向量，這會觸發超出邊界寫入 (CVE-2014-2263)。

在 FFmpeg 2.0.5 版以前的版本中，LZO 解壓縮中的整數溢位允許遠端攻擊者在視訊檔案中內嵌壓縮資料以造成不明影響 (CVE-2014-4610)。

在 FFmpeg 2.0.6 版以前的版本中，libavcodec/proresenc_kostya.c 之 encode_slice 函式中的堆積型緩衝區溢位可造成當機，允許惡意影像檔案造成拒絕服務 (CVE-2014-5271)。

在 FFmpeg 2.0.6 版以前的版本中，libavcodec/iff.c 允許攻擊者透過特製 iff 影像造成不明影響，進而觸發超出邊界陣列存取，這與 rgb8 和 rgbn 格式有關 (CVE-2014-5272)。

在 2.0.6 版之前的 FFmpeg 中，libavcodec/mjpegdec.c 判斷影像尺寸大小是否已變更時，僅考慮維度上的差異，而不考慮位元/像素差異，其允許遠端攻擊者透過特製的 MJPEG 資料造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響 (CVE-2014-8541)。

在 2.0.6 版之前的 FFmpeg 中，libavcodec/utils.c 強制執行對齊時，省略了特定轉碼器 ID，其允許遠端攻擊者透過特製的 JV 資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響 (CVE-2014-8542)。

在 2.0.6 版之前的 FFmpeg 中，libavcodec/mmvideo.c 驗證影像高度時，未考量 HHV Intra 區塊的所有行，其允許遠端攻擊者透過特製的 MM 視訊資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響 (CVE-2014-8543)。

在 2.0.6 版之前的 FFmpeg 中，libavcodec/tiff.c 未正確驗證 bits-per-pixel 欄位，其允許遠端攻擊者透過特製的 TIFF 資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響 (CVE-2014-8544)。

在 2.0.6 版之前的 FFmpeg 中，libavcodec/pngdec.c 未驗證位元/像素值是否為 1，即接受單色黑格式，其允許遠端攻擊者透過特製的 PNG 資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響 (CVE-2014-8545)。

在 2.0.6 版之前的 FFmpeg 中，libavcodec/cinepak.c 中的整數反向溢位允許遠端攻擊者透過特製的 Cinepak 視訊資料造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響 (CVE-2014-8546)。

在 2.0.6 版之前的 FFmpeg 中，libavcodec/gifdec.c 未正確計算影像高度，其允許遠端攻擊者透過特製的 GIF 資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響 (CVE-2014-8547)。

在　2.0.6 版之前的 FFmpeg 中，libavcodec/smc.c 有差一錯誤，其允許遠端攻擊者透過特製的 Quicktime 圖形 (即 SMC) 視訊資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響 (CVE-2014-8548)。

此更新提供 ffmpeg 2.0.6 版，其可修正這些在上游更正的問題與其他數個錯誤。

ffmpeg 中發現多個漏洞且已修正：

0.11 版之前的 FFmpeg 中的 libavcodec/wmalosslessdec.c 有多個不明弱點，其具有與 (1) mclms 陣列的大小、(2) decode_ac_filter 的 get_bits(0)，以及 (3) decode_channel_residues() 中過多位元相關的未知影響和攻擊向量。(CVE-2012-2795)。

在 2.1.4 版前的 FFmpeg 中，libavcodec/wmalosslessdec.c 會使用某些係數的不正確資料結構大小，因而允許遠端攻擊者引發拒絕服務 (記憶體損毀)，或可能透過特製的 WMA 資料造成其他不明影響 (CVE-2014-2098)。

在 2.1.4 版前的 FFmpeg 中，libavcodec/msrle.c 內的 msrle_decode_frame 函式未正確計算行大小，因而允許遠端攻擊者引發拒絕服務 (超出邊界陣列存取)，或可能透過特製的 Microsoft RLE 視訊資料造成其他不明影響 (CVE-2014-2099)。

在 FFmpeg (可能是 2.1 及之前版本) 中，MPEG2 傳輸資料流 (即 DVB) 多工器 (libavformat/mpegtsenc.c) 中的 mpegts_write_pmt 函式允許遠端攻擊者造成不明影響與向量，進而觸發超出邊界寫入 (CVE-2014-2263)。

1.1.9 版之前的 FFmpeg 中有一個涉及視訊資料搜尋作業的釋放後使用弱點，其允許遠端攻擊者造成拒絕服務 (CVE-2012-5150)。

處理 av_lzo1x_decode 函式中的任何 literal run 變體時，可能發生整數溢位 (CVE-2014-4609、CVE-2014-4610)。

更新版套件已升級至 0.10.14 版，該版本不會受到這些問題的影響。

已在 ffmpeg 中发现并修正了多种漏洞：

0.11 之前的 FFmpeg 中 libavcodec/wmalosslessdec.c 的多种不明漏洞具有不明影响以及与以下方面有关的攻击矢量：(1) mclms 数组的大小、(2) decode_ac_filter 中的 get_bits(0) 和 (3) decode_channel_residues() 中的位过多。(CVE-2012-2795)。

2.1.4 之前的 FFmpeg 中的 libavcodec/wmalosslessdec.c 对某些系数使用了错误的数据结构大小，从而允许远程攻击者通过构建的 WMA 数据造成拒绝服务（内存损坏）或可能造成其他不明影响 (CVE-2014-2098)。

2.1.4 之前的 FFmpeg 的 libavcodec/msrle.c 中的 msrle_decode_frame 函数未正确计算行大小，从而允许远程攻击者通过构建的 Microsoft RLE 视频数据造成拒绝服务（越界数组访问）或可能造成其他不明影响 (CVE-2014-2099)。

某些版本（可能为 2.1 或更早版本）的 FFmpeg 中 MPEG2 传输流（又称为 DVB）多路复用器 (libavformat/mpegtsenc.c) 中的 mpegts_write_pmt 函数允许远程攻击者造成不明影响和可触发越界写入的矢量 (CVE-2014-2263)。

1.1.9 版本之前的 FFmpeg 中涉及视频数据查找操作的释放后使用漏洞可允许远程攻击者造成拒绝服务 (CVE-2012-5150)。

处理 av_lzo1x_decode 函数中文字运行的任何变体时可发生整数溢出（CVE-2014-4609、CVE-2014-4610）。

已将更新后的程序包已升级到 0.10.14 版本，因此不易受到这些问题的影响。

更新后的 ffmpeg 程序包修复了安全漏洞：

在低于 2.0.4 的 FFmpeg 中，libavcodec/takdec.c 中的 tak_decode_frame 函数未正确验证某些每样本位数值，这允许远程攻击者通过构建的 TAK（也称为 Tom's lossless Audio Kompressor）数据造成拒绝服务（越界数组访问），或可能造成其他不明影响 (CVE-2014-2097)。

低于 2.0.4 的 FFmpeg 中的 libavcodec/wmalosslessdec.c 对某些系数使用了错误的数据结构大小，从而允许远程攻击者通过构建的 WMA 数据造成拒绝服务（内存损坏）或可能造成其他不明影响 (CVE-2014-2098)。

低于 2.0.4 的 FFmpeg 的 libavcodec/msrle.c 中的 msrle_decode_frame 函数未正确计算行大小，从而允许远程攻击者通过构建的 Microsoft RLE 视频数据造成拒绝服务（越界数组访问）或可能造成其他不明影响 (CVE-2014-2099)。

在低于 2.0.4 的 FFmpeg 中，MPEG2 传输流（也称为 DVB）多路复用器 (libavformat/mpegtsenc.c) 中的 mpegts_write_pmt 函数允许远程攻击者具有不明影响和矢量，这会触发越界写入 (CVE-2014-2263)。

低于 2.0.5 的 FFmpeg 中 LZO 解压缩中的整数溢出允许远程攻击者在视频文件中嵌入压缩的数据，从而造成不明影响 (CVE-2014-4610)。

在低于 2.0.6 的 FFmpeg 中，libavcodec/proresenc_kostya.c 中的 encode_slice 函数内基于堆的缓冲区溢出可能造成崩溃，从而使恶意图像文件造成拒绝服务 (CVE-2014-5271)。

低于 2.0.6 的 FFmpeg 中的 libavcodec/iff.c 允许攻击者通过构建的 iff 图像造成不明影响，这会触发与 rgb8 和 rgbn 格式相关的越界数组访问 (CVE-2014-5272)。

低于 2.0.6 的 FFmpeg 中的 libavcodec/mjpegdec.c 在确定图像大小是否已改变时，仅考虑维度差异，而不考虑每像素位数差异，这允许远程攻击者通过构建的 MJPEG 数据造成拒绝服务（越界访问），或可能造成其他不明影响 (CVE-2014-8541)。

低于 2.0.6 的 FFmpeg 中的 libavcodec/utils.c 在执行对齐时忽略了某个编解码器 ID，这允许远程攻击者通过构建的 JV 数据造成拒绝服务（越界访问），或可能造成其他不明影响 (CVE-2014-8542)。

低于 2.0.6 的 FFmpeg 中的 libavcodec/mmvideo.c 在验证图像高度时未考虑 HHV 区块的所有行，这允许远程攻击者通过构建的 MM 视频数据造成拒绝服务（越界访问），或可能造成其他不明影响 (CVE-2014-8543)。

低于 2.0.6 的 FFmpeg 中的 libavcodec/tiff.c 未正确验证每像素位数字段，这允许远程攻击者通过构建的 TIFF 数据造成拒绝服务（越界访问），或可能造成其他不明影响 (CVE-2014-8544)。

低于 2.0.6 的 FFmpeg 中的 libavcodec/pngdec.c 在未验证每像素位数值为 1 的情况下接受 monochrome-black 格式，这允许远程攻击者通过构建的 PNG 数据造成拒绝服务（越界访问），或可能造成其他不明影响 (CVE-2014-8545)。

低于 2.0.6 的 FFmpeg 中 libavcodec/cinepak.c 中的整数下溢允许远程攻击者通过构建的 Cinepak 视频数据造成拒绝服务（越界访问），或可能造成其他不明影响 (CVE-2014-8546)。

低于 2.0.6 的 FFmpeg 中的 libavcodec/gifdec.c 未正确计算图像高度，这允许远程攻击者通过构建的 GIF 数据造成拒绝服务（越界访问），或可能造成其他不明影响 (CVE-2014-8547)。

低于 2.0.6 的 FFmpeg 中 libavcodec/smc.c 中的 差一错误允许远程攻击者通过构建的 Quicktime Graphics（也称为 SMC）数据造成拒绝服务（越界访问），或可能造成其他不明影响 (CVE-2014-8548)。

此更新提供 ffmpeg 2.0.6 版本，修复了这些问题以及其他几个已在上游修正的缺陷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77122	Debian DSA-3003-1 : libav - security update	Nessus	Debian Local Security Checks	2014/8/12	2021/1/11	high
89899	GLSA-201603-06 : FFmpeg: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
82449	Mandriva Linux Security Advisory : ffmpeg (MDVSA-2015:173)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high
76437	Mandriva Linux Security Advisory : ffmpeg (MDVSA-2014:129)	Nessus	Mandriva Local Security Checks	2014/7/10	2021/1/6	critical
77122	Debian DSA-3003-1：libav - セキュリティ更新	Nessus	Debian Local Security Checks	2014/8/12	2021/1/11	high
89899	GLSA-201603-06：FFmpeg：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
76437	Mandriva Linux セキュリティアドバイザリ： ffmpeg（MDVSA-2014:129）	Nessus	Mandriva Local Security Checks	2014/7/10	2021/1/6	critical
82449	Mandriva Linux セキュリティアドバイザリ： ffmpeg（MDVSA-2015:173）	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high
89899	GLSA-201603-06：FFmpeg：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
77122	Debian DSA-3003-1：libav - 安全性更新	Nessus	Debian Local Security Checks	2014/8/12	2021/1/11	high
89899	GLSA-201603-06：FFmpeg：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
77122	Debian DSA-3003-1：libav - 安全更新	Nessus	Debian Local Security Checks	2014/8/12	2021/1/11	high
82449	Mandriva Linux 安全性公告：ffmpeg (MDVSA-2015:173)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high
76437	Mandriva Linux 安全性公告：ffmpeg (MDVSA-2014:129)	Nessus	Mandriva Local Security Checks	2014/7/10	2021/1/6	critical
76437	Mandriva Linux 安全公告：ffmpeg (MDVSA-2014:129)	Nessus	Mandriva Local Security Checks	2014/7/10	2021/1/6	critical
82449	Mandriva Linux 安全公告：ffmpeg (MDVSA-2015:173)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high

偵測

搜尋 Plugin

high

critical

high

critical

high

critical

critical

high

critical

high

critical

high

high

critical

critical

high