NVD reports :

The decode_ihdr_chunk function in libavcodec/pngdec.c in FFmpeg before 2.7.2 does not enforce uniqueness of the IHDR (aka image header) chunk in a PNG image, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via a crafted image with two or more of these chunks.

Multiple integer underflows in the ff_mjpeg_decode_frame function in libavcodec/mjpegdec.c in FFmpeg before 2.7.2 allow remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted MJPEG data.

The ff_sbr_apply function in libavcodec/aacsbr.c in FFmpeg before 2.7.2 does not check for a matching AAC frame syntax element before proceeding with Spectral Band Replication calculations, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted AAC data.

The ff_mpv_common_init function in libavcodec/mpegvideo.c in FFmpeg before 2.7.2 does not properly maintain the encoding context, which allows remote attackers to cause a denial of service (invalid pointer access) or possibly have unspecified other impact via crafted MPEG data.

The destroy_buffers function in libavcodec/sanm.c in FFmpeg before 2.7.2 does not properly maintain height and width values in the video context, which allows remote attackers to cause a denial of service (segmentation violation and application crash) or possibly have unspecified other impact via crafted LucasArts Smush video data.

The allocate_buffers function in libavcodec/alac.c in FFmpeg before 2.7.2 does not initialize certain context data, which allows remote attackers to cause a denial of service (segmentation violation) or possibly have unspecified other impact via crafted Apple Lossless Audio Codec (ALAC) data.

The sws_init_context function in libswscale/utils.c in FFmpeg before 2.7.2 does not initialize certain pixbuf data structures, which allows remote attackers to cause a denial of service (segmentation violation) or possibly have unspecified other impact via crafted video data.

The ff_frame_thread_init function in libavcodec/pthread_frame.c in FFmpeg before 2.7.2 mishandles certain memory-allocation failures, which allows remote attackers to cause a denial of service (invalid pointer access) or possibly have unspecified other impact via a crafted file, as demonstrated by an AVI file.

The ff_rv34_decode_init_thread_copy function in libavcodec/rv34.c in FFmpeg before 2.7.2 does not initialize certain structure members, which allows remote attackers to cause a denial of service (invalid pointer access) or possibly have unspecified other impact via crafted (1) RV30 or (2) RV40 RealVideo data.

It was discovered that Libav incorrectly handled certain malformed media files. If a user were tricked into opening a crafted media file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

NVD による報告：

2.7.2 より前の FFmpeg における libavcodec/pngdec.c の decode_ihdr_chunk 関数は、PNG 画像の IHDR（別名：画像ヘッダー）チャンクの一意性を強制しません。これにより、リモートの攻撃者が、これらのチャンクを 2 つ以上持つ細工された画像を通じて、サービス拒否（領域外配列アクセス）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

2.7.2 より前の FFmpeg における libavcodec/mjpegdec.c の ff_mjpeg_decode_frame 関数の複数の整数アンダーフローにより、リモートの攻撃者が、細工された MJPEG データを通じて、サービス拒否（領域外配列アクセス）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

2.7.2 より前の FFmpeg における libavcodec/aacsbr.c の ff_sbr_apply 関数は、Spectral Band Replication 計算を処理する前に一致する AAC フレーム構文要素をチェックしません。これにより、リモートの攻撃者が、細工された AAC データを通じて、サービス拒否（領域外配列アクセス）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

2.7.2 より前の FFmpeg における libavcodec/mpegvideo.c の ff_mpv_common_init 関数は、エンコーディングコンテキストを適切に維持しません。これにより、リモートの攻撃者が、細工された MPEG データを通じて、サービス拒否（無効なポインターアクセス）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

2.7.2 より前の FFmpeg における libavcodec/sanm.c の destroy_buffers 関数は、動画コンテキストで高さと幅の値を適切に維持しません。これにより、リモートの攻撃者が、細工された LucasArts Smush 動画データを通じて、サービス拒否（セグメンテーション違反とアプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

2.7.2 より前の FFmpeg における libavcodec/alac.c の allocate_buffers 関数は、特定のコンテキストデータを初期化しません。これにより、リモートの攻撃者が、細工された Apple Lossless Audio Codec（ALAC）データを通じて、サービス拒否（セグメンテーション違反）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

2.7.2 より前の FFmpeg における libswscale/utils.c の sws_init_context 関数は、特定の pixbuf データ構造を初期化しません。これにより、リモートの攻撃者が、細工された動画データを通じて、サービス拒否（セグメンテーション違反）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

2.7.2 より前の FFmpeg における libavcodec/pthread_frame.c の ff_frame_thread_init 関数は、特定のメモリ割り当ての失敗を誤って処理します。これにより、リモートの攻撃者が、細工されたファイルを通じて、サービス拒否（無効なポインターアクセス）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、AVI ファイルで実証されています。

2.7.2 より前の FFmpeg における libavcodec/rv34.c の ff_rv34_decode_init_thread_copy 関数は、特定の構造体メンバーを初期化しません。これにより、リモートの攻撃者が、細工された (1) RV30 または (2) RV40 RealVideo データを通じて、サービス拒否（無効なポインターアクセス）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

Libav が、特定の不正な形式のメディアファイルを不適切に処理していたことがことが分かりました。ユーザーが騙されて細工されたメディアファイルを開くと、攻撃者がアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

NVD 報告：

在 2.7.2 版之前的 FFmpeg 中，libavcodec/pngdec.c 內的 decode_ihdr_chunk 函式未對 PNG 影像中的 IHDR (即影像標頭) 區塊強制執行唯一性，其允許遠端攻擊者透過具有兩個或多個上述區塊的特製影像，造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響。

在 2.7.2 版之前的 FFmpeg 中，libavcodec/mjpegdec.c 內的 ff_mjpeg_decode_frame 函式中有多個整數反向溢位問題，其允許遠端攻擊者透過特製的 MJPEG 資料，造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響。

在 2.7.2 版之前的 FFmpeg 中，libavcodec/aacsbr.c 內的 ff_sbr_apply 函式在繼續光譜頻段複寫計算之前未檢查比對的 AAC 框架語法元素，其允許遠端攻擊者透過特製的 AAC 資料，造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響。

在 2.7.2 版之前的 FFmpeg 中，libavcodec/mpegvideo.c 內的 ff_mpv_common_init 函式未正確維護編碼內容，其允許遠端攻擊者透過特製的 MPEG 資料，造成拒絕服務 (無效的指標存取)，或可能造成其他不明影響。

在 2.7.2 版之前的 FFmpeg 中，libavcodec/sanm.c 內的 destroy_buffers 函式未正確維護視訊內容中的高度和寬度值，其允許遠端攻擊者透過特製的 LucasArts Smush 視訊資料，造成拒絕服務 (分割違規和應用程式損毀)，或可能造成其他不明影響。

在 2.7.2 版之前的 FFmpeg 中，libavcodec/alac.c 內的 allocate_buffers 函式未初始化特定內容資料，其允許遠端攻擊者透過特製的 Apple 不失真音訊轉碼器 (ALAC) 資料，造成拒絕服務 (分割違規)，或可能造成其他不明影響。

在 2.7.2 版之前的 FFmpeg 中，libswscale/utils.c 內的 sws_init_context 函式未初始化特定 pixbuf 資料結構，其允許遠端攻擊者透過特製的視訊資料，造成拒絕服務 (分割違規)，或可能造成其他不明影響。

在 2.7.2 版之前的 FFmpeg 中，libavcodec/pthread_frame.c 內的 ff_frame_thread_init 函式不當處理特定記憶體配置失敗，其允許遠端攻擊者透過特製的檔案，造成拒絕服務 (無效的指標存取)，或可能造成其他不明影響，AVI 檔案即為一例。

在 2.7.2 版之前的 FFmpeg 中，libavcodec/rv34.c 內的 ff_rv34_decode_init_thread_copy 函式未初始化特定結構成員，其允許遠端攻擊者透過特製的 (1) RV30 或 (2) RV40 RealVideo 資料，造成拒絕服務 (無效的指標存取)，或可能造成其他不明影響。

據發現，Libav 錯誤地處理了某些格式錯誤的媒體檔案。如果使用者遭誘騙開啟設計過的媒體檔案，則攻擊者可透過應用程式損毀導致拒絕服務，或可能以該程式之叫用使用者的權限來執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

NVD 报告：

在 2.7.2 之前的 FFmpeg 中，libavcodec/pngdec.c 中的 decode_ihdr_chunk 函数不对 PNG 图像中的 IHDR（也称为图像标头）区块强制执行唯一性，这允许远程攻击者通过构建的具有两个或更多个这些区块的图像造成拒绝服务（越界数组访问）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/mjpegdec.c 中的 ff_mjpeg_decode_frame 函数中存在多个整数下溢，允许远程攻击者通过构建的 MJPEG 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/aacsbr.c 中的 ff_sbr_apply 函数未在进行 Spectral Band Replication 计算之前检查是否有匹配 AAC 框架语法元素，这允许远程攻击者通过构建的 AAC 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/mpegvideo.c 中的 ff_mpv_common_init 函数未正确维持编码上下文，这允许远程攻击者通过构建的 MPEG 数据造成拒绝服务（无效指针访问）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/sanm.c 中的 destroy_buffers 函数未正确维持视频上下文中的高度值和宽度值，这允许远程攻击者通过构建的 LucasArts Smush 视频数据造成拒绝服务（分段冲突和应用程序崩溃）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/alac.c 中的 allocate_buffers 函数未初始化某些上下文数据，这允许远程攻击者通过构建的 Apple Lossless Audio Codec (ALAC) 数据造成拒绝服务（分段冲突）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libswscale/utils.c 中的 sws_init_context 函数未初始化某些 pixbuf 数据结构，这允许远程攻击者通过构建的视频数据造成拒绝服务（分段冲突）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/pthread_frame.c 中的 ff_frame_thread_init 函数错误地处理某些内存分配失败，这允许远程攻击者通过构建的文件造成拒绝服务（无效指针访问）或可能造成其他不明影响，这一点已由 AVI 文件证实。

在 2.7.2 之前的 FFmpeg 中，libavcodec/rv34.c 中的 ff_rv34_decode_init_thread_copy 函数未初始化某些结构成员，这允许远程攻击者通过构建的 (1) RV30 或 (2) RV40 RealVideo 数据造成拒绝服务（无效指针访问）或可能造成其他不明影响。

已发现 Libav 未正确处理某些格式错误的媒体文件。如果用户受到诱骗打开构建的媒体文件，攻击者可能通过应用程序崩溃造成拒绝服务，或者可能以调用程序的用户权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
86044	FreeBSD : ffmpeg -- multiple vulnerabilities (3d950687-b4c9-4a86-8478-c56743547af8)	Nessus	FreeBSD Local Security Checks	9/21/2015	1/6/2021	high
90349	Ubuntu 12.04 LTS : libav vulnerabilities (USN-2944-1)	Nessus	Ubuntu Local Security Checks	4/5/2016	1/12/2023	high
86044	FreeBSD：ffmpeg -- 複数の脆弱性（3d950687-b4c9-4a86-8478-c56743547af8）	Nessus	FreeBSD Local Security Checks	9/21/2015	1/6/2021	high
90349	Ubuntu 12.04 LTS：libav の脆弱性（USN-2944-1）	Nessus	Ubuntu Local Security Checks	4/5/2016	1/12/2023	high
86044	FreeBSD : ffmpeg -- 多個弱點 (3d950687-b4c9-4a86-8478-c56743547af8)	Nessus	FreeBSD Local Security Checks	9/21/2015	1/6/2021	high
90349	Ubuntu 12.04 LTS : libav 弱點 (USN-2944-1)	Nessus	Ubuntu Local Security Checks	4/5/2016	1/12/2023	high
86044	FreeBSD：ffmpeg -- 多种漏洞 (3d950687-b4c9-4a86-8478-c56743547af8)	Nessus	FreeBSD Local Security Checks	9/21/2015	1/6/2021	high
90349	Ubuntu 12.04 LTS：libav 漏洞 (USN-2944-1)	Nessus	Ubuntu Local Security Checks	4/5/2016	1/12/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high