Several vulnerabilities have been discovered in FFmpeg, a multimedia player, server and encoder. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2010-3908     FFmpeg before 0.5.4, allows remote attackers to cause a     denial of service (memory corruption and application     crash) or possibly execute arbitrary code via a     malformed WMV file.

  - CVE-2010-4704     libavcodec/vorbis_dec.c in the Vorbis decoder in FFmpeg     allows remote attackers to cause a denial of service     (application crash) via a crafted Ogg file, related to     the vorbis_floor0_decode function.

  - CVE-2011-0480     Multiple buffer overflows in vorbis_dec.c in the Vorbis     decoder in FFmpeg allow remote attackers to cause a     denial of service (memory corruption and application     crash) or possibly have unspecified other impact via a     crafted WebM file, related to buffers for the channel     floor and the channel residue.

  - CVE-2011-0722     FFmpeg allows remote attackers to cause a denial of     service (heap memory corruption and application crash)     or possibly execute arbitrary code via a malformed     RealMedia file.

The version of Google Chrome installed on the remote host is earlier than 8.0.552.237.  Such versions are reportedly affected by multiple vulnerabilities :

  - A browser crash exists in extensions notification     handling. (Issue #58053)

  - Bad pointer handling exists in node iteration.
    (Issue #65764)

  - Multiple crashes exist when printing multi-page PDFs.
    (Issue #66334)

  - A stale pointer exists with CSS + canvas. (Issue #66560)

  - A stale pointer exists with CSS + cursors.
    (Issue #66748)

  - A use-after-free error exists in PDF handling.
    (Issue #67100)

  - A stack corruption error exists after PDF out-of-memory     conditions. (Issue #67208)

  - A bad memory access issue exists when handling     mismatched video frame sizes. (Issue #67303)

  - A stale pointer exists with SVG use element.
    (Issue #67363)

  - An uninitialized pointer exists in the browser which is     triggered by rogue extensions. (Issue #67393)

  - Multiple buffer overflows exist in the Vorbis decoder.
    (Issue #68115)

  - A buffer overflow exists in PDF shading. (Issue #68170)

  - A bad cast exists in anchor handling. (Issue #68178)

  - A bad cast exists in video handling. (Issue #68181)

  - A stale rendering node exists after DOM node removal.
    (Issue #68439)

  - A stale pointer exists in speech handling.
    (Issue #68666)

Cesar Bernardini and Felipe Andres Manzano discovered that FFmpeg incorrectly handled certain malformed flic files. If a user were tricked into opening a crafted flic file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 8.04 LTS, 9.10 and 10.04 LTS. (CVE-2010-3429)

Dan Rosenberg discovered that FFmpeg incorrectly handled certain malformed wmv files. If a user were tricked into opening a crafted wmv file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 8.04 LTS, 9.10 and 10.04 LTS. (CVE-2010-3908)

It was discovered that FFmpeg incorrectly handled certain malformed ogg files. If a user were tricked into opening a crafted ogg file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2010-4704)

It was discovered that FFmpeg incorrectly handled certain malformed WebM files. If a user were tricked into opening a crafted WebM file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2011-0480)

Dan Rosenberg discovered that FFmpeg incorrectly handled certain malformed RealMedia files. If a user were tricked into opening a crafted RealMedia file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 8.04 LTS, 9.10 and 10.04 LTS. (CVE-2011-0722)

Dan Rosenberg discovered that FFmpeg incorrectly handled certain malformed VC1 files. If a user were tricked into opening a crafted VC1 file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2011-0723).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストにインストールされているGoogle Chromeのバージョンは、8.0.552.237より前です。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 拡張機能通知の処理にブラウザのクラッシュが存在します。（問題#58053）

  - ノードの繰り返しに不良なポインターの処理が存在します。
    （問題#65764）

  - multi-page PDF を印刷する際に、複数のクラッシュが存在します。
    （問題#66334）

  - CSS + キャンバスに関する古いポインターが存在します。（問題#66560）

  - CSS + カーソルに関する古いポインターが存在します。
    （問題#66748）

  - PDF の処理に use-after-free のエラーが存在します。
    （問題#67100）

  - PDF メモリ不足状態の後に、スタック破損のエラーが存在します。（問題#67208）

  - 一致しないビデオフレームサイズを処理する際に、不良なメモリアクセスの問題が存在します。（問題#67303）

  - SVG 使用要素に関する古いポインターが存在します。
    （問題#67363）

  - ブラウザに、悪意のある拡張機能により誘発される、初期化されていないポインターが存在します。（問題#67393）

  - Vorbis デコーダーに複数のバッファオーバーフローが存在します。
    （問題#68115）

  - PDF シェーディングにバッファオーバーフローが存在します。（問題#68170）

  - アンカーの処理に不良なキャストが存在します。（問題#68178）

  - 動画の処理に不良なキャストが存在します。（問題#68181）

  - DOM ノードを削除した後に、古いレンダリングノードが存在します。
    （問題#68439）

  - 音声認識の処理に古いポインターが存在します。
    （問題#68666）

已在 FFmpeg 中发现多个漏洞，这是一款多媒体播放器、服务器和解码器。通用漏洞和暴露计划识别以下问题：

- CVE-2010-3908 在低于 0.5.4 版的 FFmpeg 中，远程攻击者可通过畸形 WMV 文件造成拒绝服务（内存损坏和应用程序崩溃），或者可能执行任意代码。

- CVE-2010-4704 在 FFmpeg 的 Vorbis 解码器内，远程攻击者可利用 libavcodec/vorbis_dec.c 并通过特别构建的 Ogg 文件造成拒绝服务（应用程序崩溃），此问题与 vorbis_floor0_decode 函数有关。

- CVE-2011-0480 在 FFmpeg 的 Vorbis 解码器内，远程攻击者可利用 vorbis_dec.c 中存在的多个缓冲区溢出，通过特别构建的 WebM 文件造成拒绝服务（内存损坏和应用程序崩溃），此问题与 floor 函数和 residue 函数的缓冲区有关。

- CVE-2011-0722 在 FFmpeg 中，远程攻击者可通过畸形 RealMedia 文件造成拒绝服务（堆内存损坏和应用程序崩溃），或者可能执行任意代码。

マルチメディアプレイヤー、サーバー、エンコーダーであるFFmpegで複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2010-3908 0.5.4 より前の FFmpeg において、リモートの攻撃者は、無効な形式の WMV ファイルを介して、サービス拒否（メモリ破損およびアプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。

  - CVE-2010-4704 FFmpeg および Vorbis デコーダーの libavcodec/vorbis_dec.c では、リモート攻撃者が、vorbis_floor0_decode 関数に関連して、細工された .ogg ファイルによりサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

  - CVE-2011-0480 FFmpeg の Vorbis デコーダーにおける vorbis_dec.c の複数のバッファオーバーフローにより、リモートの攻撃者はサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、細工された WebM ファイルにより詳細不明の他の影響を及ぼす可能性があります。これは、（1）チャネルフロアおよび（2）チャネル剰余のバッファに関連するものです。

  - CVE-2011-0722 FFmpeg において、リモートの攻撃者は、無効な形式の RealMedia ファイルを介して、サービス拒否（ヒープメモリ破損とアプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。

在 FFmpeg (一種多媒體播放程式)、伺服器和編碼器中，發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2010-3908 0.5.4 版之前的 FFmpeg 允許遠端攻擊者透過格式錯誤的 WMV 檔案，造成拒絕服務 (記憶體損毀及應用程式損毀) 或可能執行任意程式碼。

- CVE-2010-4704 在 FFmpeg 中，Vorbis 解碼器的 libavcodec/vorbis_dec.c 允許遠端攻擊者透過特製的 Ogg 檔案造成拒絕服務 (應用程式損毀)，這與 vorbis_floor0_decode 函式相關。

- CVE-2011-0480 在 FFmpeg 的 Vorbis 解碼器中，vorbis_dec.c 中的多個緩衝區溢位問題允許遠端攻擊者透過特製的 WebM 檔案造成拒絕服務 (記憶體損毀及應用程式損毀) 或可能產生其他不明影響，這與通道 floor 和通道殘餘物的緩衝區相關。

- CVE-2011-0722 FFmpeg 允許遠端攻擊者透過格式錯誤的 RealMedia 檔案，造成拒絕服務 (堆積記憶體損毀及應用程式損毀) 或可能執行任意程式碼。

Cesar Bernardini 氏と Felipe Andres Manzano 氏は、FFmpeg が特定の無効な形式の flic ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された flic ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題により影響を受けたのは、Ubuntu 8.04 LTS、9.10および 10.04 LTSのみです。（CVE-2010-3429）

Dan Rosenberg 氏は、FFmpeg が特定の無効な形式の wmv ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された wmv ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題により影響を受けたのは、Ubuntu 8.04 LTS、9.10および 10.04 LTSのみです。（CVE-2010-3908）

FFmpeg が、特定の無効な形式の ogg ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工されたoggファイルを開いた場合、攻撃者はアプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2010-4704）

FFmpeg が、特定の無効な形式の WebM ファイルを不適切に処理していたことが判明しました。ユーザーが騙されて、細工されたWebMファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-0480）

Dan Rosenberg 氏は、FFmpeg が特定の無効な形式の RealMedia ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された RealMedia ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題により影響を受けたのは、Ubuntu 8.04 LTS、9.10および 10.04 LTSのみです。（CVE-2011-0722）

Dan Rosenberg 氏は、FFmpeg が特定の無効な形式の VC1 ファイルを不適切に処理していることを発見しました。ユーザーが騙されて細工されたVC1ファイルを開いた場合、攻撃者はアプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-0723）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Cesar Bernardini 和 Felipe Andres Manzano 发现 FFmpeg 未正确处理某些畸形的 flic 文件。如果用户受到诱骗打开构建的 flic 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题仅影响 Ubuntu 8.04 LTS、9.10 和 10.04 LTS。(CVE-2010-3429)

Dan Rosenberg 发现 FFmpeg 未正确处理某些畸形的 wmv 文件。如果用户受到诱骗打开构建的 wmv 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题仅影响 Ubuntu 8.04 LTS、9.10 和 10.04 LTS。(CVE-2010-3908)

已发现 FFmpeg 未正确处理某些畸形的 ogg 文件。如果用户受到诱骗打开特别构建的 ogg 文件，攻击者可通过应用程序崩溃造成拒绝服务，或可能以调用该程序的用户的权限执行任意代码。(CVE-2010-4704)

已发现 FFmpeg 未正确处理某些畸形的 WebM 文件。如果用户受到诱骗打开构建的 WebM 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-0480)

Dan Rosenberg 发现 FFmpeg 未正确处理某些畸形的 RealMedia 文件。如果用户受到诱骗打开构建的 RealMedia 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题仅影响 Ubuntu 8.04 LTS、9.10 和 10.04 LTS。(CVE-2011-0722)

Dan Rosenberg 发现 FFmpeg 未正确处理某些畸形的 VC1 文件。如果用户受到诱骗打开构建的 VC1 文件，攻击者可通过应用程序崩溃造成拒绝服务，或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-0723)。

Cesar Bernardini 和 Felipe Andres Manzano 發現 FFmpeg 未正確處理某些格式錯誤的 flic 檔案。如果使用者遭誘騙而開啟特製的 flic 檔案，攻擊者便可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限執行任意程式碼。此問題只影響到 Ubuntu 8.04 LTS、9.10 和 10.04 LTS。(CVE-2010-3429)

Dan Rosenberg 發現 FFmpeg 未正確處理某些格式錯誤的 wmv 檔案。如果使用者遭誘騙而開啟特製的 wmv 檔案，攻擊者便可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限執行任意程式碼。此問題只影響到 Ubuntu 8.04 LTS、9.10 和 10.04 LTS。(CVE-2010-3908)

據發現，FFmpeg 並未正確處理某些格式錯誤的 ogg 檔案。如果使用者遭誘騙而開啟特製的 ogg 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用程式的使用者權限執行任意程式碼。(CVE-2010-4704)

據發現，FFmpeg 未正確處理某些格式錯誤的 WebM 檔案。如果使用者遭誘騙而開啟特製的 WebM 檔案，攻擊者便可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限執行任意程式碼。(CVE-2011-0480)

Dan Rosenberg 發現 FFmpeg 未正確處理某些格式錯誤的 RealMedia 檔案。如果使用者遭誘騙而開啟特製的 RealMedia 檔案，攻擊者便可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限執行任意程式碼。此問題只影響到 Ubuntu 8.04 LTS、9.10 和 10.04 LTS。(CVE-2011-0722)

Dan Rosenberg 發現 FFmpeg 未正確處理某些格式錯誤的 VC1 檔案。如果使用者遭誘騙開啟特製的 VC1 檔案，則攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2011-0723)。

远程主机上安装的 Google Chrome 版本低于 8.0.552.237。有报告称此类版本受到多种漏洞的影响：

- 扩展通知处理中存在一个浏览器崩溃。（问题 #58053）

- 节点迭代中存在一个指针处理错误。
 （问题 #65764）

- 打印多页面 PDF 时存在多个崩溃。
 （问题 #66334）

- CSS + 画布存在一个过时指针。（问题 #66560）

- CSS + 光标存在一个过时指针。
 （问题 #66748）

- PDF 处理中存在一个释放后使用错误。
 （问题 #67100）

- 出现 PDF 内存不足的情形后存在一个堆栈损坏错误。（问题 #67208）

- 处理不匹配的视频帧大小时存在一个错误的内存访问问题。（问题 #67303）

- SVG 使用元素存在一个过时指针。
 （问题 #67363）

- 浏览器中存在一个可由恶意扩展触发的未初始化指针。（问题 #67393）

- Vorbis 解码器中存在多个缓冲区溢出。
 （问题 #68115）

- PDF 阴影处理中存在一个缓冲区溢出。（问题 #68170）

- 定位标记处理中存在一个转换错误。（问题 #68178）

- 视频处理中存在一个转换错误。（问题 #68181）

- DOM 节点删除后存在一个过时渲染节点。
 （问题 #68439）

- 语音处理中存在一个过时指针。
 （问题 #68666）

Multiple vulnerabilities has been identified and fixed in ffmpeg :

oggparsevorbis.c in FFmpeg 0.5 does not properly perform certain pointer arithmetic, which might allow remote attackers to obtain sensitive memory contents and cause a denial of service via a crafted file that triggers an out-of-bounds read. (CVE-2009-4632)

vorbis_dec.c in FFmpeg 0.5 uses an assignment operator when a comparison operator was intended, which might allow remote attackers to cause a denial of service and possibly execute arbitrary code via a crafted file that modifies a loop counter and triggers a heap-based buffer overflow. (CVE-2009-4633)

Multiple integer underflows in FFmpeg 0.5 allow remote attackers to cause a denial of service and possibly execute arbitrary code via a crafted file that (1) bypasses a validation check in vorbis_dec.c and triggers a wraparound of the stack pointer, or (2) access a pointer from out-of-bounds memory in mov.c, related to an elst tag that appears before a tag that creates a stream. (CVE-2009-4634)

FFmpeg 0.5 allows remote attackers to cause a denial of service and possibly execute arbitrary code via a crafted MOV container with improperly ordered tags that cause (1) mov.c and (2) utils.c to use inconsistent codec types and identifiers, which causes the mp3 decoder to process a pointer for a video structure, leading to a stack-based buffer overflow. (CVE-2009-4635)

FFmpeg 0.5 allows remote attackers to cause a denial of service (hang) via a crafted file that triggers an infinite loop. (CVE-2009-4636)

The av_rescale_rnd function in the AVI demuxer in FFmpeg 0.5 allows remote attackers to cause a denial of service (crash) via a crafted AVI file that triggers a divide-by-zero error. (CVE-2009-4639)

Array index error in vorbis_dec.c in FFmpeg 0.5 allows remote attackers to cause a denial of service and possibly execute arbitrary code via a crafted Vorbis file that triggers an out-of-bounds read.
(CVE-2009-4640)

flicvideo.c in libavcodec 0.6 and earlier in FFmpeg, as used in MPlayer and other products, allows remote attackers to execute arbitrary code via a crafted flic file, related to an arbitrary offset dereference vulnerability. (CVE-2010-3429)

Fix memory corruption in WMV parsing (CVE-2010-3908)

libavcodec/vorbis_dec.c in the Vorbis decoder in FFmpeg 0.6.1 and earlier allows remote attackers to cause a denial of service (application crash) via a crafted .ogg file, related to the vorbis_floor0_decode function. (CVE-2010-4704)

Multiple buffer overflows in vorbis_dec.c in the Vorbis decoder in FFmpeg, as used in Google Chrome before 8.0.552.237 and Chrome OS before 8.0.552.344, allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly have unspecified other impact via a crafted WebM file, related to buffers for (1) the channel floor and (2) the channel residue. (CVE-2011-0480)

Fix heap corruption crashes (CVE-2011-0722)

Fix invalid reads in VC-1 decoding (CVE-2011-0723)

And several additional vulnerabilities originally discovered by Google Chrome developers were also fixed with this advisory.

The updated packages have been patched to correct these issues.

遠端主機上安裝的 Google Chrome 版本比 8.0.552.237 舊。報告指出這些版本受到多個弱點的影響：

- 延伸通知處理中存在一個瀏覽器損毀。(問題 #58053)

- 節點反覆運算中存在一個錯誤的指標處理。
 (問題 #65764)

- 列印多頁面 PDF 時存在多個損毀。
 (問題 #66334)

- CSS + 畫布存在一個過時指標。(問題 #66560)

- CSS + 游標存在一個過時指標。
 (問題 #66748)

- PDF 處理中存在一個釋放後使用錯誤。
 (問題 #67100)

- 出現 PDF 記憶體不足的情形後存在一個堆疊損毀錯誤。(問題 #67208)

- 處理不相符的視訊框架大小時存在一個錯誤的記憶體存取問題。(問題 #67303)

- SVG use 元素存在一個過時指標。
 (問題 #67363)

- 瀏覽器中存在一個可由惡意延伸觸發的未初始化指標。(問題 #67393)

- Vorbis 解碼器中存在多個緩衝區溢位。
 (問題 #68115)

- PDF 陰影處理中存在一個緩衝區溢位。(問題 #68170)

- 錨點處理存在一個錯誤轉換。(問題 #68178)

- 視訊處理存在一個錯誤轉換。(問題 #68181)

- DOM 節點移除後存在一個過時轉譯節點。
 (問題 #68439)

- 語音處理存在一個過時指標。
 (問題 #68666)

ffmpeg に複数の脆弱性が見つかり、修正されています：

FFmpeg 0.5のoggparsevorbis.cが特定のポインター計算を適切に実行せず、これによってリモートの攻撃者はセンシティブなメモリコンテンツを取得したり、領域外読み取りを発生させる細工されたファイルを介してサービス拒否を引き起こしたりする可能性があります。（CVE-2009-4632）

FFmpeg 0.5のvorbis_dec.cで、比較演算子が必要な場合に代入演算子を使用することがあり、リモートの攻撃者が、サービス拒否を引き起こしたり、ループカウンターを変更し、ヒープベースのバッファオーバーフローを引き起こすように細工されたファイルで任意のコードを実行することがあります。（CVE-2009-4633）

FFmpeg 0.5での複数の整数アンダーフローにより、リモート攻撃者が、（1）vorbis_dec.cでの検証チェックをバイパスし、スタックポインターのラップアラウンドを発生させる、または（2）ストリームを作成するタグの前に表示されるelstタグに関連して、mov.cで範囲外のメモリからのポインターにアクセスする細工されたファイルで、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2009-4634）

FFmpeg 0.5では、リモート攻撃者が、細工されたMOVコンテナによって、不適切な順番のタグにより（1）mov.cおよび（2）utils.cに一貫性がないコーデックタイプおよび識別子を使用させることで、 mp3デコーダーにビデオ構造に対するポインターを処理させて、スタックベースのバッファオーバーフローを発生させ、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2009-4635）

FFmpeg 0.5では、リモート攻撃者が細工されたファイルで無限ループを発生させ、サービス拒否（ハング）を引き起こす可能性があります。（CVE-2009-4636）

FFmpeg 0.5のAVI demuxerのav_rescale_rnd関数では、リモート攻撃者が、ゼロ除算のエラーを発生させるように細工されたAVIファイルによってサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2009-4639）

FFmpeg 0.5 の vorbis_dec.c の配列インデックスエラーで、リモート攻撃者が、細工された Vorbis ファイルにより範囲外の読み取りを発生させて、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2009-4640）

FFmpegのlibavcodec 0.6およびそれ以前のflicvideo.cでは、MPlayerおよびその他の製品により、リモート攻撃者が任意のオフセット逆参照の脆弱性に関連して、細工された flic ファイルで任意のコードを実行する可能性があります。（CVE-2010-3429）

WMV 解析でのメモリ破損を修正（CVE-2010-3908）

FFmpeg 0.6.1および以前のVorbisデコーダーのlibavcodec/vorbis_dec.cでは、リモート攻撃者が、vorbis_floor0_decode関数に関連して、細工された.oggファイルでサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2010-4704）

8.0.552.237より前のGoogle Chrome、8.0.552.344より前のChrome OSで使用されているFFmpegのVorbisデコーダーにおけるvorbis_dec.cの複数のバッファオーバーフローにより、リモートの攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、細工されたWebMファイルにより他の影響を及ぼすことが可能です。これは、（1）チャネルフロアおよび（2）チャネルレジデューのバッファに関連するものです。（CVE-2011-0480）

ヒープ破損クラッシュを修正（CVE-2011-0722）

VC-1 デコーディングでの無効な読み取りを修正（CVE-2011-0723）

当初、Google Chrome の開発者が発見した、いくつかの追加の脆弱性もこのアドバイザリで修正されています。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

在 ffmpeg 中發現多個弱點且已修正：

FFmpeg 0.5 中的 oggparsevorbis.cdoes 並未正確執行特定指標算術，這可能會允許遠端攻擊者透過特製的檔案 (可觸發超出範圍讀取) 取得敏感記憶體內容，並造成拒絕服務。(CVE-2009-4632)

預計使用比較運算子時，FFmpeg 0.5 中的 vorbis_dec.c 使用指派運算子，這可能允許遠端攻擊者透過特製的檔案 (可修改迴圈計數器及觸發堆積型緩衝區溢位) 造成拒絕服務，且可能執行任意程式碼。(CVE-2009-4633)

FFmpeg 0.5 中的多個整數反向溢位允許遠端攻擊者透過特製的檔案造成拒絕服務，且可能執行任意程式碼，而這些特製檔案的特色為 (1) 可繞過 vorbis_dec.c 中的驗證檢查及觸發堆疊指標的換行，或是 (2) 可從 mov.c 中超出邊界的記憶體存取指標，這與標籤建立資料流之前顯示的 elst 標籤相關。(CVE-2009-4634)

FFmpeg 0.5 允許遠端攻擊者透過含有排序錯誤之標籤的特製 MOV 容器造成拒絕服務，且可能執行任意程式碼，而這些排序錯誤的標籤會造成 (1) mov.c 和 (2) utils.c 使用不一致的轉碼器類型與識別碼，進而造成 mp3 解碼器處理視訊結構的指標，最終導致堆疊型緩衝區溢位。(CVE-2009-4635)

FFmpeg 0.5 允許遠端攻擊者透過可觸發無限迴圈的特製檔案造成拒絕服務 (懸置)。(CVE-2009-4636)

FFmpeg 0.5 內 AVI demuxer 中的 av_rescale_rnd 函式允許遠端攻擊者透過可觸發除以零錯誤的特製 AVI 檔案，造成拒絕服務 (當機)。(CVE-2009-4639)

FFmpeg 0.5 內 vorbis_dec.c 中的陣列索引錯誤，允許遠端攻擊者透過可觸發超出邊界讀取的特製 Vorbis 檔案造成拒絕服務，且可能執行任意程式碼。
(CVE-2009-4640)

在 MPlayer 及其他產品中使用時，FFmpeg 內 libavcodec 0.6 和更舊版本的 flicvideo.c 允許遠端攻擊者透過特製的 flic 檔案執行任意程式碼，與任意位移解除參照弱點相關。(CVE-2010-3429)

修正 WMV 剖析中的記憶體損毀 (CVE-2010-3908)

在 FFmpeg 0.6.1 和更舊版本中，Vorbis 解碼器的 libavcodec/vorbis_dec.c 允許遠端攻擊者透過特製的 .ogg 檔案造成拒絕服務 (應用程式損毀)，與 vorbis_floor0_decode 函式相關。(CVE-2010-4704)

在 8.0.552.237 之前的 Google Chrome 版本及 8.0.552.344 之前的 Chrome OS 版本所使用的 FFmpeg 中，Vorbis 解碼器的 vorbis_dec.c 有多個緩衝區溢位問題，允許遠端攻擊者透過特製的 WebM 檔案造成拒絕服務 (記憶體損毀及應用程式損毀) 或可能產生其他不明影響；這與 (1) 通道 floor 和 (2) 通道殘餘物的緩衝區相關。(CVE-2011-0480)

修正堆積損毀當機 (CVE-2011-0722)

修正 VC-1 解碼中的無效讀取 (CVE-2011-0723)

且最初由 Google Chrome 開發人員發現的多個其他弱點也已透過此公告修正。

已修補更新版套件，以更正這些問題。

已在 ffmpeg 中发现并修复了多种漏洞：

FFmpeg 0.5 中的 oggparsevorbis.c 未正确执行特定指针算术，所以远程攻击者可通过为触发界外读取而特别构建的文件，获取敏感的内存内容和造成拒绝服务。(CVE-2009-4632)

FFmpeg 0.5 中的 vorbis_dec.c 使用赋值运算符，但本应使用比较运算符，所以远程攻击者可通过为修改循环计数器和触发基于堆的缓冲区溢出而特别构建的文件，造成拒绝服务，并且还可能导致执行任意代码。(CVE-2009-4633)

远程攻击者可利用 FFmpeg 0.5 中的多个整数下溢，通过为 (1) 绕过 vorbis_dec.c 中的验证检查并触发堆栈指针的回绕，或 (2) 访问 mov.c 中越界内存内的指针而特别构建的文件，造成拒绝服务，还可能导致执行任意代码；此缺陷与用于创建流的标记前面显示的 elst 标记有关。(CVE-2009-4634)

远程攻击者可利用 FFmpeg 0.5，通过构建的 MOV 容器（其中包含具有以下功能且排序不正确的标记），造成拒绝服务，还可能执行任意代码：导致 (1) mov.c 和 (2) utils.c 使用不一致的编解码器类型和标识符，这将使 mp3 解码器处理视频结构的指针，从而导致基于堆栈的缓冲区溢出。(CVE-2009-4635)

远程攻击者可利用 FFmpeg 0.5，通过构建且用于触发无限循环的文件，造成拒绝服务（挂起）。(CVE-2009-4636)

远程攻击者可利用 FFmpeg 0.5 中 AVI 多路分解器中的 av_rescale_rnd 函数，通过为触发除以零错误而构建的 AVI 文件，造成拒绝服务（崩溃）。(CVE-2009-4639)

远程攻击者可利用 FFmpeg 0.5 中 vorbis_dec.c 内的数组索引错误，通过为触发越界读取而构建的 Vorbis 文件，造成拒绝服务，并且还可能导致执行任意代码。
(CVE-2009-4640)

远程攻击者可利用 FFmpeg 中 libavcodec 0.6 和更低版本内的 flicvideo.c（在 MPlayer 和其他产品中使用），通过构建的 flic 文件执行任意代码；此缺陷与任意偏移取消引用漏洞有关。(CVE-2010-3429)

修复 WMV 解析中的内存损坏 (CVE-2010-3908)

远程攻击者可利用 FFmpeg 0.6.1 及更低版本中 Vorbis 解码器内的 libavcodec/vorbis_dec.c，通过构建的 .ogg 文件造成拒绝服务（应用程序崩溃）；此缺陷与 vorbis_floor0_decode 函数有关。(CVE-2010-4704)

在 8.0.552.237 之前的 Google Chrome 版本及 8.0.552.344 之前的 Chrome OS 版本所使用的 FFmpeg 中，Vorbis 解码器的 vorbis_dec.c 有多个缓冲区溢出，允许远程攻击者通过特别构建的 WebM 文件造成拒绝服务（内存损坏及应用程序崩溃）或可能产生其他不明影响；这与 (1) 通道 floor 和 (2) 通道 residue 的缓冲区相关。(CVE-2011-0480)

修复堆损坏崩溃 (CVE-2011-0722)

修复 VC-1 解码中的无效读取 (CVE-2011-0723)

此公告还修复了最初由 Google Chrome 开发人员发现的其他一些漏洞。

更新后的程序包已进行修补，以修正这些问题。

Versions of Google Chrome earlier than 8.0.552.237 are potentially affected by multiple vulnerabilities :

  - A browser crash exists in extensions notification handling. (58053)

  - Bad pointer handling exists in node iteration. (65764)

  - Multiple crashes exist when printing multi-page PDFs. (66334)

  - A stale pointer exists with CSS + canvas. (66560)

  - A stale pointer exists with CSS + cursors. (66748)

  - A use after free error exists in PDF handling. (67100)

  - A stack corruption error exists after PDF out-of-memory conditions. (67208)

  - A bad memory access issue exists when handling mismatched video frame sizes. (67303)

  -A stale pointer exists with SVG use elements. (67363)

  - An uninitialized pointer exists in the browser which is triggered by rogue extensions. (67393)

  - Multiple buffer overflows exists in the Vorbis decoder. (68115)

  - A buffer overflow exists in PDF shading. (68170)

  - A bad cast exists in anchor handling. (68178)

  - A bad cast exists in video handling. (68181)

  - A stale rendering node exists after DOM node removal. (68439)

  - A stale pointer exists in speech handling. (68666)

ID	名稱	產品	系列	已發布	已更新	嚴重性
56144	Debian DSA-2306-1 : ffmpeg - several vulnerabilities	Nessus	Debian Local Security Checks	2011/9/12	2021/1/11	high
51511	Google Chrome < 8.0.552.237 Multiple Vulnerabilities	Nessus	Windows	2011/1/13	2022/4/11	high
53296	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : ffmpeg vulnerabilities (USN-1104-1)	Nessus	Ubuntu Local Security Checks	2011/4/5	2019/9/19	high
51511	Google Chrome < 8.0.552.237の複数の脆弱性	Nessus	Windows	2011/1/13	2022/4/11	high
56144	Debian DSA-2306-1：ffmpeg - 多个漏洞	Nessus	Debian Local Security Checks	2011/9/12	2021/1/11	high
56144	Debian DSA-2306-1：FFmpeg - いくつかの脆弱性	Nessus	Debian Local Security Checks	2011/9/12	2021/1/11	high
56144	Debian DSA-2306-1 : ffmpeg - 數個弱點	Nessus	Debian Local Security Checks	2011/9/12	2021/1/11	high
53296	Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：FFmpegの脆弱性（USN-1104-1）	Nessus	Ubuntu Local Security Checks	2011/4/5	2019/9/19	high
53296	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：ffmpeg 漏洞 (USN-1104-1)	Nessus	Ubuntu Local Security Checks	2011/4/5	2019/9/19	high
53296	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：ffmpeg 弱點 (USN-1104-1)	Nessus	Ubuntu Local Security Checks	2011/4/5	2019/9/19	high
51511	Google Chrome < 8.0.552.237 多种漏洞	Nessus	Windows	2011/1/13	2022/4/11	high
53273	Mandriva Linux Security Advisory : ffmpeg (MDVSA-2011:061)	Nessus	Mandriva Local Security Checks	2011/4/4	2021/1/6	critical
51511	Google Chrome < 8.0.552.237 多個弱點	Nessus	Windows	2011/1/13	2022/4/11	high
53273	Mandriva Linux セキュリティアドバイザリ：ffmpeg（MDVSA-2011: 061）	Nessus	Mandriva Local Security Checks	2011/4/4	2021/1/6	critical
53273	Mandriva Linux 安全性公告：ffmpeg (MDVSA-2011:061)	Nessus	Mandriva Local Security Checks	2011/4/4	2021/1/6	critical
53273	Mandriva Linux 安全公告：ffmpeg (MDVSA-2011:061)	Nessus	Mandriva Local Security Checks	2011/4/4	2021/1/6	critical
800941	Google Chrome < 8.0.552.237 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/12/14		high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

critical

high

critical

critical

critical

high