Mageia 專案報告：

Avidemux 在建構時隨附了一組 FFmpeg 程式庫。隨附的 FFmpeg 版本已從 1.2.10 更新至 1.2.12 以修正這些安全性問題與 FFmpeg 中已在上游修正的其他錯誤。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。CVE-2015-1872 libavcodec/mjpegdec.c 中的 ff_mjpeg_decode_sof 函式未驗證 JPEG-LS Start Of Frame 區段中的元件數，遠端攻擊者可藉以造成拒絕服務 (超出邊界陣列存取)，甚或透過特製的 Motion JPEG 資料造成其他不明影響。CVE-2017-14058 libavformat/hls.c 中的 read_data 函式未限制對不充份清單執行的重新載入嘗試，遠端攻擊者可藉以造拒絕服務 (無限迴圈)。CVE-2017-1000460 在 get_last_needed_nal() (libavformat/h264.c) 中，init_get_bits 的傳回值遭到忽略，且在未初始化的 get_bits 內容中呼叫了 get_ue_golomb(&gb)，因而造成 NULL 解除參照例外。CVE-2018-6392 libavfilter/vf_transpose.c 中的 filter_slice 函式讓遠端攻擊者得以透過特製的 MP4 檔案造成拒絕服務 (超出陣列存取)。CVE-2018-1999012 libav 含有 CWE-835：在 pva 格式的 demuxer 中發現一個無限迴圈弱點，導致攻擊者可利用該弱點耗用過量的資源，如 CPU 和 RAM。此攻擊似乎是透過以原本輸入形式提供的特製 PVA 檔案加以惡意利用。針對 Debian 8「Jessie」，這些問題已在 6:11.12-1~deb8u6 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Libav 錯誤地處理了某些格式錯誤的媒體檔案。如果使用者遭誘騙開啟設計過的媒體檔案，則攻擊者可透過應用程式損毀導致拒絕服務，或可能以該程式之叫用使用者的權限來執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

NVD 和 Vigilance 報告：

24.0.1312.52 版之前的 Google Chrome 有一個釋放後使用弱點，允許遠端攻擊者透過涉及視訊資料查詢作業的向量，造成拒絕服務或其他不明影響。

攻擊者可在 Libav 的 av_lzo1x_decode() 函式中產生整數溢位，進而觸發拒絕服務，甚至可能執行程式碼。

在 2.4.2 版之前的 Ffmpeg 中，libavcodec/mjpegdec.c 判斷影像尺寸大小是否已變更時，僅考慮維度上的差異，而不考慮位元/像素差異，其允許遠端攻擊者透過特製的 MJPEG 資料造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響。

在 2.4.2 版之前的 FFmpeg 中，libavcodec/utils.c 強制執行對齊時，省略了特定轉碼器 ID，其允許遠端攻擊者透過特製的 JV 資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響。

在 2.4.2 版之前的 FFmpeg 中，libavcodec/mmvideo.c 驗證影像高度時，未考量 HHV Intra 區塊的所有行，其允許遠端攻擊者透過特製的 MM 視訊資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響。

在 2.4.2 版之前的 FFmpeg 中，libavcodec/pngdec.c 未驗證位元/像素值是否為 1，即接受單色黑格式，其允許遠端攻擊者透過特製的 PNG 資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響。

在 2.4.2 版之前的 FFmpeg 中，libavcodec/gifdec.c 未正確計算影像高度，其允許遠端攻擊者透過特製的 GIF 資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響。

2.4.2 版之前的 FFmpeg 中的 libavcodec/smc.c 有一個差一錯誤，其允許遠端攻擊者透過特製的 Quicktime 圖形 (即 SMC) 視訊資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響。

在 2.1.6 版之前、2.2.x 至 2.3.x 版、2.4.4 之前的 2.4.x 版 FFmpeg 中，libavcodec/mjpegdec.c 的 mjpeg_decode_app 函式允許遠端攻擊者透過與 MJPEG 檔案中 LJIF 標籤相關的向量，造成拒絕服務 (超出邊界堆積存取)，或可能造成其他不明影響。

在 2.1.6 版之前、2.2.x 至 2.3.x 版、2.4.4 之前的 2.4.x 版 FFMpeg 中，libavcodec/pngdec.c 的 decode_ihdr_chunk 函式允許遠端攻擊者透過 PNG 檔案中 IHDR 前的 IDAT，造成拒絕服務 (超出邊界堆積存取)，並可能造成其他不明影響。

在 2.5.2 版之前的 FFmpeg 中，libavcodec/vmdvideo.c 內的 vmd_decode 函式未驗證特定長度值和框架寬度之間的關係，其允許遠端攻擊者透過特製的 Sierra VMD 視訊資料，造成拒絕服務 (超出邊界陣列存取) 或可能造成其他不明影響。

攻擊者可強制讀取 Ffmpeg 中 mjpegdec.c 內的無效位址，進而觸發拒絕服務。

在 libav 中發現多個弱點：

CVE-2015-1872

在 Libav 0.8.18 之前的版本中，libavcodec/mjpegdec.c 中的 ff_mjpeg_decode_sof 函式不會驗證 JPEG-LS Start Of Frame 區段中的元件數，遠端攻擊者可利用這一點造成拒絕服務 (超出邊界陣列存取)，或可能透過建構的 Motion JPEG 資料造成其他不明影響。

CVE-2015-5479

在 Libav 11.5 之前的版本中，遠端攻擊者可利用 libavcodec/ituh263dec.c 中的 ff_h263_decode_mba 函式，透過具有建構尺寸的檔案造成拒絕服務 (除以零錯誤和應用程式當機)。

CVE-2016-7393

在 Libav 11.5 之前的版本中，libavcodec/aac_parser.c 中的 aac_sync 函式容易受到堆疊型緩衝區溢位影響。

針對 Debian 7「Wheezy」，已在 6:0.8.18-0+deb7u1 版本中修正這些問題。

建議您升級 libav 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83939	FreeBSD：avidemux26 -- 隨附之 FFmpeg 中的多個弱點 (022255be-0895-11e5-a242-5404a68ad561)	Nessus	FreeBSD Local Security Checks	2015/6/2	2021/1/6	high
123527	Debian DLA-1740-1：libav 安全性更新	Nessus	Debian Local Security Checks	2019/4/1	2021/1/11	medium
90349	Ubuntu 12.04 LTS : libav 弱點 (USN-2944-1)	Nessus	Ubuntu Local Security Checks	2016/4/5	2023/1/12	high
83940	FreeBSD：ffmpeg -- 多個弱點 (65b14d39-d01f-419c-b0b8-5df60b929973)	Nessus	FreeBSD Local Security Checks	2015/6/2	2021/1/6	high
93847	Debian DLA-644-1：libav 安全性更新	Nessus	Debian Local Security Checks	2016/10/5	2021/1/11	medium

偵測

搜尋 Plugin

high

medium

high

high

medium