It was discovered that FFmpeg contained multiple security issues when handling certain multimedia files. If a user were tricked into opening a crafted multimedia file, an attacker could cause a denial of service via application crash.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities have been discovered in the FFmpeg multimedia framework, which could result in denial of service or potentially the execution of arbitrary code if malformed files/streams are processed.

FFmpegが特定のマルチメディアファイルを処理するときに、複数のセキュリティの問題があることがわかりました。ユーザーが誘導されて細工されたマルチメディアファイルを開くと、攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

FFmpegマルチメディアフレームワークにいくつかの脆弱性が見つかりました。これにより、不正な形式のファイル/ストリームが処理された場合に、サービス拒否や任意コードの実行につながる可能性があります。

This update for ffmpeg fixes the following issues :

Security issues fixed :

CVE-2019-17542: Fixed a heap-buffer overflow in vqa_decode_chunk due to an out-of-array access (bsc#1154064).

CVE-2019-12730: Fixed an uninitialized use of variables due to an improper check (bsc#1137526).

CVE-2019-9718: Fixed a denial of service in the subtitle decode (bsc#1129715).

CVE-2018-13301: Fixed a denial of service while converting a crafted AVI file to MPEG4 (bsc#1100352).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ffmpeg fixes the following issues :

Security issues fixed: CVE-2019-17542: Fixed a heap-buffer overflow in vqa_decode_chunk due to an out-of-array access (bsc#1154064).

CVE-2019-12730: Fixed an uninitialized use of variables due to an improper check (bsc#1137526).

CVE-2019-9718: Fixed a denial of service in the subtitle decode (bsc#1129715).

CVE-2018-13301: Fixed a denial of service while converting a crafted AVI file to MPEG4 (bsc#1100352).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的文件/流，可导致拒绝服务或执行任意代码。

已发现 FFmpeg 在处理某些多媒体文件时包含多种安全问题。如果用户受到诱骗打开特别构建的多媒体文件，攻击者可通过使应用程序崩溃来造成拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

據發現，處理特定多媒體檔案時，FFmpeg 內含多個安全性問題。如果使用者遭誘騙而開啟特製的多媒體檔案，攻擊者即可透過應用程式損毀造成拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

このffmpegの更新では、以下の問題が修正されます：

セキュリティの問題を修正：CVE-2019-17542：配列外のアクセスによるvqa_decode_chunkでのヒープバッファオーバーフローを修正しました（bsc#1154064）。

CVE-2019-12730：不適切なチェックによる変数の初期化されていない使用を修正しました（bsc#1137526）。

CVE-2019-9718：サブタイトルデコードでのサービス拒否を修正しました（bsc#1129715）。

CVE-2018-13301：細工されたAVIファイルをMPEG4に変換するときのサービス拒否を修正しました（bsc#1100352）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このffmpegの更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-17542：配列外のアクセスによるvqa_decode_chunkでのヒープバッファオーバーフローを修正しました（bsc#1154064）。

CVE-2019-12730：不適切なチェックによる変数の初期化されていない使用を修正しました（bsc#1137526）。

CVE-2019-9718：サブタイトルデコードでのサービス拒否を修正しました（bsc#1129715）。

CVE-2018-13301：細工されたAVIファイルをMPEG4に変換するときのサービス拒否を修正しました（bsc#1100352）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	Name	Product	Family	Published	Updated	Severity
124678	Ubuntu 18.04 LTS : FFmpeg vulnerabilities (USN-3967-1)	Nessus	Ubuntu Local Security Checks	5/7/2019	10/21/2023	high
125344	Debian DSA-4449-1 : ffmpeg - security update	Nessus	Debian Local Security Checks	5/23/2019	5/21/2024	high
124678	Ubuntu 18.04 LTS : FFmpeg の脆弱性 (USN-3967-1)	Nessus	Ubuntu Local Security Checks	5/7/2019	10/21/2023	high
125344	DebianDSA-4449-1: ffmpeg - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	5/23/2019	5/21/2024	high
131756	SUSE SLED15 / SLES15 Security Update : ffmpeg (SUSE-SU-2019:3184-1)	Nessus	SuSE Local Security Checks	12/6/2019	4/5/2024	critical
138253	SUSE SLED15 / SLES15 Security Update : ffmpeg (SUSE-SU-2019:3184-2)	Nessus	SuSE Local Security Checks	7/9/2020	12/7/2020	critical
125344	Debian DSA-4449-1：ffmpeg - 安全更新	Nessus	Debian Local Security Checks	5/23/2019	5/21/2024	high
124678	Ubuntu 18.04 LTS：FFmpeg 漏洞 (USN-3967-1)	Nessus	Ubuntu Local Security Checks	5/7/2019	10/21/2023	high
124678	Ubuntu 18.04 LTS：FFmpeg 弱點 (USN-3967-1)	Nessus	Ubuntu Local Security Checks	5/7/2019	10/21/2023	high
125344	Debian DSA-4449-1：ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	5/23/2019	5/21/2024	high
138253	SUSE SLED15 / SLES15セキュリティ更新プログラム：ffmpeg（SUSE-SU-2019:3184-2）	Nessus	SuSE Local Security Checks	7/9/2020	12/7/2020	critical
131756	SUSE SLED15 / SLES15セキュリティ更新プログラム：ffmpeg（SUSE-SU-2019:3184-1）	Nessus	SuSE Local Security Checks	12/6/2019	4/5/2024	critical

Detections

Analytics

Plugins Search

high

high

high

high

critical

critical

high

high

high

high

critical

critical