已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。如需完整的變更清單，請前往 http://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v0.8.15

ffmpeg 中發現多個漏洞且已修正：

在 1.1 版之前的 FFmpeg 中，libavcodec/huffyuv.c 的 decode_init 函式允許遠端攻擊者透過 huffyuv 資料中的特製寬度 (預測器設為中位數，且色彩空間設為 YUV422P)，觸發超出邊界陣列存取，藉此造成不明影響 (CVE-2013-0848)。

在 1.1 版之前的 FFmpeg 中，libavcodec/pgssubdec.c 的 parse_picture_segment 函式允許遠端攻擊者透過特製的 RLE 資料觸發超出邊界陣列存取，藉此造成不明影響 (CVE-2013-0852)。

在 FFmpeg 1.0.4 之前的版本和 1.1.1 之前的 1.1.x 版中，libavcodec/error_resilience.c 的 ff_er_frame_end 函式未正確驗證框架已完全初始化，進而允許遠端攻擊者透過特製的圖片資料觸發 NULL 指標解除參照 (CVE-2013-0860)。

在 1.2.1 版之前的 FFmpeg 中，libavcodec indoe 內 mmvideo.c 的 mm_decode_inter 函式未驗證水平座標和寬度值之間的關係，進而允許遠端攻擊者透過特製的 American Laser Games (ALG) MM 視訊資料，造成拒絕服務 (超出邊界陣列存取和應用程式損毀) (CVE-2013-3672)。

在 1.2.1 版之前的 FFmpeg 中，libavcodec 內 cdgraphics.c 的 cdg_decode_frame 函式未驗證緩衝區內是否存在非標頭資料，進而允許遠端攻擊者透過特製的 CD 圖形視訊資料，造成拒絕服務 (超出邊界陣列存取和應用程式損毀) (CVE-2013-3674)。

在 2.1 版之前的 FFmpeg 中，libavcodec/ffv1dec.c 的 read_header 函式未正確強制特定位元計數和色彩空間限制，進而允許遠端攻擊者透過特製的 FFV1 資料，造成拒絕服務 (超出邊界陣列存取) 或可能造成其他不明影響 (CVE-2013-7020)。

更新版套件已升級至 0.10.15 版，該版本不會受到這些問題的影響。

遠端主機受到 GLSA-201603-06 中所述的弱點影響 (FFmpeg：多個弱點)

在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77751	Debian DSA-3027-1：libav - 安全性更新	Nessus	Debian Local Security Checks	2014/9/19	2021/1/11	medium
79573	Mandriva Linux 安全性公告：ffmpeg (MDVSA-2014:227)	Nessus	Mandriva Local Security Checks	2014/11/26	2021/1/6	high
89899	GLSA-201603-06：FFmpeg：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical

偵測

搜尋 Plugin

medium

high

critical