NVD 報告：

46.0.2490.71 版之前的 Google Chrome 及其他產品使用的 2.8.1 版及其之前版本的 FFmpeg 中，libavcodec/vp8.c 的 update_dimensions 函式在多執行緒作業期間依賴係數分割計數，這會讓遠端攻擊者透過特製的 WebM 檔案，造成拒絕服務 (爭用情形和記憶體損毀)，或可能造成其他不明影響。

在 2.8.2 版之前的 FFmpeg 中，libavcodec/mjpegdec.c 內的 ljpeg_decode_yuv_scan 函式省略了特定寬度和高度檢查，這會讓遠端攻擊者造成拒絕服務 (超出邊界陣列存取)，或可能透過特製的 MJPEG 資料造成其他不明影響。

在 2.8.2 版之前的 FFmpeg 中，libavcodec/hevc_ps.c 內的 ff_hevc_parse_sps 函式未驗證 Chroma Format Indicator，這會讓遠端攻擊者造成拒絕服務 (超出邊界陣列存取)，或可能透過特製的高效率視訊編碼 (HEVC) 資料造成其他不明影響。

在 2.8.2 版之前的 FFmpeg 中，libavcodec/faxcompr.c 內的 decode_uncompressed 函式未驗證未壓縮執行作業，這會讓遠端攻擊者造成拒絕服務 (超出邊界陣列存取)，或可能透過特製的 CCITT FAX 資料造成其他不明影響。

在 2.8.2 版之前的 FFmpeg 中，libavcodec/jpeg2000dec.c 內的 init_tile 函式未對圖標座標強制執行最小值和最大值限制，其允許遠端攻擊者造成拒絕服務 (超出邊界陣列存取)，或可能透過特製的 JPEG 2000 資料造成其他不明影響。

在 2.6.5 版之前、2.7.3 之前的 2.7.x 版、2.8.2 之前的 2.8.x 版 FFmpeg 中，libavcodec/jpeg2000dec.c 內的 jpeg2000_read_main_headers 函式未對 JPEG 2000 影像中的 SIZ 標記強制執行唯一性，這會讓遠端攻擊者造成拒絕服務 (超出邊界堆積記憶體存取)，或可能透過具有兩個或多個上述標記的特製影像，造成其他不明影響。

在 2.6.5 版之前、2.7.3 之前的 2.7.x 版、2.8.2 之前的 2.8.x 版 FFmpeg 中，libavcodec/ivi.c 內的 ff_ivi_init_planes 函式存在整數溢位，這會讓遠端攻擊者造成拒絕服務 (超出邊界堆積記憶體存取)，或可能透過 Indeo Video Interactive 資料中的特製影像尺寸，造成其他不明影響。

在 2.6.5 版之前、2.7.3 之前的 2.7.x 版、2.8.2 之前的 2.8.x 版 FFmpeg 中，libavcodec/smacker.c 內的 smka_decode_frame 函式未驗證資料大小是否與通道數目一致，這會讓遠端攻擊者造成拒絕服務 (超出邊界陣列存取)，或可能透過特製的 Smacker 資料，造成其他不明影響。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。如需完整的變更清單，請前往 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .11

ffmpeg 2.8.3 的此更新可修正下列安全性問題：

- CVE-2015-8363：檢查重複的 SIZ 標記 / asan_heap-oob [boo#957114]

- CVE-2015-8364：檢查影像尺寸 / 整數溢位 [boo#957115]

- CVE-2015-8365：超出陣列存取 / asan_heap-oob [boo#957116]

在 libav 中發現多個弱點：CVE-2015-8365 libavcodec/smacker.c 內的 smka_decode_frame 函式未驗證資料大小是否與通道數目一致，遠端攻擊者可藉此透過特製的 Smacker 資料造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響。CVE-2017-7208 遠端攻擊者可利用 libavcodec 中的 decode_residual 函式，透過特製的 h264 視訊檔案，造成拒絕服務 (緩衝區過度讀取)，或取得處理程序記憶體的敏感資訊。CVE-2017-7862 libavcodec/pictordec.c 中的 decode_frame 函式容易因為堆積型緩衝區溢位而出現超出邊界寫入弱點。CVE-2017-9992 遠端攻擊者可利用 libavcodec/dfa.c 中的 decode_dds1 函式，透過特製檔案造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 6:0.8.21-0+deb7u1 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Libav 錯誤地處理了某些格式錯誤的媒體檔案。如果使用者遭誘騙開啟設計過的媒體檔案，則攻擊者可透過應用程式損毀導致拒絕服務，或可能以該程式之叫用使用者的權限來執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87178	FreeBSD：ffmpeg -- 多個弱點 (b0da85af-21a3-4c15-a137-fe9e4bc86002)	Nessus	FreeBSD Local Security Checks	2015/12/3	2021/1/6	high
104302	Debian DSA-4012-1：libav - 安全性更新	Nessus	Debian Local Security Checks	2017/11/1	2021/1/4	critical
87634	openSUSE 安全性更新：ffmpeg (openSUSE-2015-963)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	medium
104056	Debian DLA-1142-1：libav 安全性更新	Nessus	Debian Local Security Checks	2017/10/23	2021/1/11	critical
90349	Ubuntu 12.04 LTS : libav 弱點 (USN-2944-1)	Nessus	Ubuntu Local Security Checks	2016/4/5	2023/1/12	high

偵測

搜尋 Plugin

high

critical

medium

critical

high