Multiple vulnerabilities has been identified and fixed in ffmpeg :

oggparsevorbis.c in FFmpeg 0.5 does not properly perform certain pointer arithmetic, which might allow remote attackers to obtain sensitive memory contents and cause a denial of service via a crafted file that triggers an out-of-bounds read. (CVE-2009-4632)

vorbis_dec.c in FFmpeg 0.5 uses an assignment operator when a comparison operator was intended, which might allow remote attackers to cause a denial of service and possibly execute arbitrary code via a crafted file that modifies a loop counter and triggers a heap-based buffer overflow. (CVE-2009-4633)

Multiple integer underflows in FFmpeg 0.5 allow remote attackers to cause a denial of service and possibly execute arbitrary code via a crafted file that (1) bypasses a validation check in vorbis_dec.c and triggers a wraparound of the stack pointer, or (2) access a pointer from out-of-bounds memory in mov.c, related to an elst tag that appears before a tag that creates a stream. (CVE-2009-4634)

FFmpeg 0.5 allows remote attackers to cause a denial of service and possibly execute arbitrary code via a crafted MOV container with improperly ordered tags that cause (1) mov.c and (2) utils.c to use inconsistent codec types and identifiers, which causes the mp3 decoder to process a pointer for a video structure, leading to a stack-based buffer overflow. (CVE-2009-4635)

The av_rescale_rnd function in the AVI demuxer in FFmpeg 0.5 allows remote attackers to cause a denial of service (crash) via a crafted AVI file that triggers a divide-by-zero error. (CVE-2009-4639)

Array index error in vorbis_dec.c in FFmpeg 0.5 allows remote attackers to cause a denial of service and possibly execute arbitrary code via a crafted Vorbis file that triggers an out-of-bounds read.
(CVE-2009-4640)

flicvideo.c in libavcodec 0.6 and earlier in FFmpeg, as used in MPlayer and other products, allows remote attackers to execute arbitrary code via a crafted flic file, related to an arbitrary offset dereference vulnerability. (CVE-2010-3429)

libavcodec/vorbis_dec.c in the Vorbis decoder in FFmpeg 0.6.1 and earlier allows remote attackers to cause a denial of service (application crash) via a crafted .ogg file, related to the vorbis_floor0_decode function. (CVE-2010-4704)

And several additional vulnerabilities originally discovered by Google Chrome developers were also fixed with this advisory.

Packages for 2009.0 are provided as of the Extended Maintenance Program. Please visit this link to learn more:
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

The updated packages have been patched to correct these issues.

ffmpeg に複数の脆弱性が見つかり、修正されています：

FFmpeg 0.5のoggparsevorbis.cが特定のポインター計算を適切に実行せず、これによってリモートの攻撃者はセンシティブなメモリコンテンツを取得したり、領域外読み取りを発生させる細工されたファイルを介してサービス拒否を引き起こしたりする可能性があります。（CVE-2009-4632）

FFmpeg 0.5のvorbis_dec.cで、比較演算子が必要な場合に代入演算子を使用することがあり、リモートの攻撃者が、サービス拒否を引き起こしたり、ループカウンターを変更し、ヒープベースのバッファオーバーフローを引き起こすように細工されたファイルで任意のコードを実行することがあります。（CVE-2009-4633）

FFmpeg 0.5での複数の整数アンダーフローにより、リモート攻撃者が、（1）vorbis_dec.cでの検証チェックをバイパスし、スタックポインターのラップアラウンドを発生させる、または（2）ストリームを作成するタグの前に表示されるelstタグに関連して、mov.cで範囲外のメモリからのポインターにアクセスする細工されたファイルで、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2009-4634）

FFmpeg 0.5では、リモート攻撃者が、細工されたMOVコンテナによって、不適切な順番のタグにより（1）mov.cおよび（2）utils.cに一貫性がないコーデックタイプおよび識別子を使用させることで、 mp3デコーダーにビデオ構造に対するポインターを処理させて、スタックベースのバッファオーバーフローを発生させ、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2009-4635）

FFmpeg 0.5のAVI demuxerのav_rescale_rnd関数では、リモート攻撃者が、ゼロ除算のエラーを発生させるように細工されたAVIファイルによってサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2009-4639）

FFmpeg 0.5 の vorbis_dec.c の配列インデックスエラーで、リモート攻撃者が、細工された Vorbis ファイルにより範囲外の読み取りを発生させて、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2009-4640）

FFmpegのlibavcodec 0.6およびそれ以前のflicvideo.cでは、MPlayerおよびその他の製品により、リモート攻撃者が任意のオフセット逆参照の脆弱性に関連して、細工された flic ファイルで任意のコードを実行する可能性があります。（CVE-2010-3429）

FFmpeg 0.6.1および以前のVorbisデコーダーのlibavcodec/vorbis_dec.cでは、リモート攻撃者が、vorbis_floor0_decode関数に関連して、細工された.oggファイルでサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2010-4704）

当初、Google Chrome の開発者が発見した、いくつかの追加の脆弱性もこのアドバイザリで修正されています。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

在 ffmpeg 中發現多個弱點且已修正：

FFmpeg 0.5 中的 oggparsevorbis.cdoes 並未正確執行特定指標算術，這可能會允許遠端攻擊者透過特製的檔案 (可觸發超出範圍讀取) 取得敏感記憶體內容，並造成拒絕服務。(CVE-2009-4632)

預計使用比較運算子時，FFmpeg 0.5 中的 vorbis_dec.c 使用指派運算子，這可能允許遠端攻擊者透過特製的檔案 (可修改迴圈計數器及觸發堆積型緩衝區溢位) 造成拒絕服務，且可能執行任意程式碼。(CVE-2009-4633)

FFmpeg 0.5 中的多個整數反向溢位允許遠端攻擊者透過特製的檔案造成拒絕服務，且可能執行任意程式碼，而這些特製檔案的特色為 (1) 可繞過 vorbis_dec.c 中的驗證檢查及觸發堆疊指標的換行，或是 (2) 可從 mov.c 中超出邊界的記憶體存取指標，這與標籤建立資料流之前顯示的 elst 標籤相關。(CVE-2009-4634)

FFmpeg 0.5 允許遠端攻擊者透過含有排序錯誤之標籤的特製 MOV 容器造成拒絕服務，且可能執行任意程式碼，而這些排序錯誤的標籤會造成 (1) mov.c 和 (2) utils.c 使用不一致的轉碼器類型與識別碼，進而造成 mp3 解碼器處理視訊結構的指標，最終導致堆疊型緩衝區溢位。(CVE-2009-4635)

FFmpeg 0.5 內 AVI demuxer 中的 av_rescale_rnd 函式允許遠端攻擊者透過可觸發除以零錯誤的特製 AVI 檔案，造成拒絕服務 (當機)。(CVE-2009-4639)

FFmpeg 0.5 內 vorbis_dec.c 中的陣列索引錯誤，允許遠端攻擊者透過可觸發超出邊界讀取的特製 Vorbis 檔案造成拒絕服務，且可能執行任意程式碼。
(CVE-2009-4640)

在 MPlayer 及其他產品中使用時，FFmpeg 內 libavcodec 0.6 和更舊版本的 flicvideo.c 允許遠端攻擊者透過特製的 flic 檔案執行任意程式碼，與任意位移解除參照弱點相關。(CVE-2010-3429)

在 FFmpeg 0.6.1 和更舊版本中，Vorbis 解碼器的 libavcodec/vorbis_dec.c 允許遠端攻擊者透過特製的 .ogg 檔案造成拒絕服務 (應用程式損毀)，與 vorbis_floor0_decode 函式相關。(CVE-2010-4704)

且最初由 Google Chrome 開發人員發現的多個其他弱點也已透過此公告修正。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正這些問題。

已在 ffmpeg 中发现并修复了多种漏洞：

FFmpeg 0.5 中的 oggparsevorbis.c 未正确执行特定指针算术，所以远程攻击者可通过为触发界外读取而特别构建的文件，获取敏感的内存内容和造成拒绝服务。(CVE-2009-4632)

FFmpeg 0.5 中的 vorbis_dec.c 使用赋值运算符，但本应使用比较运算符，所以远程攻击者可通过为修改循环计数器和触发基于堆的缓冲区溢出而特别构建的文件，造成拒绝服务，并且还可能导致执行任意代码。(CVE-2009-4633)

远程攻击者可利用 FFmpeg 0.5 中的多个整数下溢，通过为 (1) 绕过 vorbis_dec.c 中的验证检查并触发堆栈指针的回绕，或 (2) 访问 mov.c 中越界内存内的指针而特别构建的文件，造成拒绝服务，还可能导致执行任意代码；此缺陷与用于创建流的标记前面显示的 elst 标记有关。(CVE-2009-4634)

远程攻击者可利用 FFmpeg 0.5，通过构建的 MOV 容器（其中包含具有以下功能且排序不正确的标记），造成拒绝服务，还可能执行任意代码：导致 (1) mov.c 和 (2) utils.c 使用不一致的编解码器类型和标识符，这将使 mp3 解码器处理视频结构的指针，从而导致基于堆栈的缓冲区溢出。(CVE-2009-4635)

远程攻击者可利用 FFmpeg 0.5 中 AVI 多路分解器中的 av_rescale_rnd 函数，通过为触发除以零错误而构建的 AVI 文件，造成拒绝服务（崩溃）。(CVE-2009-4639)

远程攻击者可利用 FFmpeg 0.5 中 vorbis_dec.c 内的数组索引错误，通过为触发越界读取而构建的 Vorbis 文件，造成拒绝服务，并且还可能导致执行任意代码。
(CVE-2009-4640)

远程攻击者可利用 FFmpeg 中 libavcodec 0.6 和更低版本内的 flicvideo.c（在 MPlayer 和其他产品中使用），通过构建的 flic 文件执行任意代码；此缺陷与任意偏移取消引用漏洞有关。(CVE-2010-3429)

远程攻击者可利用 FFmpeg 0.6.1 及更低版本中 Vorbis 解码器内的 libavcodec/vorbis_dec.c，通过构建的 .ogg 文件造成拒绝服务（应用程序崩溃）；此缺陷与 vorbis_floor0_decode 函数有关。(CVE-2010-4704)

此公告还修复了最初由 Google Chrome 开发人员发现的其他一些漏洞。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正这些问题。

ID	Name	Product	Family	Published	Updated	Severity
53272	Mandriva Linux Security Advisory : ffmpeg (MDVSA-2011:060)	Nessus	Mandriva Local Security Checks	4/4/2011	1/6/2021	critical
53272	Mandriva Linux セキュリティアドバイザリ：ffmpeg（MDVSA-2011: 060）	Nessus	Mandriva Local Security Checks	4/4/2011	1/6/2021	critical
53272	Mandriva Linux 安全性公告：ffmpeg (MDVSA-2011:060)	Nessus	Mandriva Local Security Checks	4/4/2011	1/6/2021	critical
53272	Mandriva Linux 安全公告：ffmpeg (MDVSA-2011:060)	Nessus	Mandriva Local Security Checks	4/4/2011	1/6/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical