Several security issues have been corrected in multiple demuxers and decoders of the libav multimedia library. A full list of the changes is available at http://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v0.8 .15

libav マルチメディアライブラリの複数のデマルチプレクサーおよびデコーダーで、いくつかのセキュリティの問題が修正されています。変更の完全なリストについては、次のサイトを参照してください：http://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v0.8.15

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问：http://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v0.8 .15

The remote host is affected by the vulnerability described in GLSA-201603-06 (FFmpeg: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FFmpeg.  Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly execute arbitrary code or cause a       Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

Multiple vulnerabilities has been discovered and corrected in ffmpeg :

The decode_init function in libavcodec/huffyuv.c in FFmpeg before 1.1 allows remote attackers to have an unspecified impact via a crafted width in huffyuv data with the predictor set to median and the colorspace set to YUV422P, which triggers an out-of-bounds array access (CVE-2013-0848).

The parse_picture_segment function in libavcodec/pgssubdec.c in FFmpeg before 1.1 allows remote attackers to have an unspecified impact via crafted RLE data, which triggers an out-of-bounds array access (CVE-2013-0852).

The ff_er_frame_end function in libavcodec/error_resilience.c in FFmpeg before 1.0.4 and 1.1.x before 1.1.1 does not properly verify that a frame is fully initialized, which allows remote attackers to trigger a NULL pointer dereference via crafted picture data (CVE-2013-0860).

The mm_decode_inter function in mmvideo.c in libavcodec in FFmpeg before 1.2.1 does not validate the relationship between a horizontal coordinate and a width value, which allows remote attackers to cause a denial of service (out-of-bounds array access and application crash) via crafted American Laser Games (ALG) MM Video data (CVE-2013-3672).

The cdg_decode_frame function in cdgraphics.c in libavcodec in FFmpeg before 1.2.1 does not validate the presence of non-header data in a buffer, which allows remote attackers to cause a denial of service (out-of-bounds array access and application crash) via crafted CD Graphics Video data (CVE-2013-3674).

The read_header function in libavcodec/ffv1dec.c in FFmpeg before 2.1 does not properly enforce certain bit-count and colorspace constraints, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted FFV1 data (CVE-2013-7020).

The updated packages have been upgraded to the 0.10.15 version which is not vulnerable to these issues.

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。如需完整的變更清單，請前往 http://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v0.8.15

リモートホストは、GLSA-201603-06 で説明されている脆弱性の影響を受けます（FFmpeg：複数の脆弱性）

FFmpeg に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードを実行すること、またはサービス拒否状態を引き起こすことが可能です。
 回避策：

現時点で、既知の回避策はありません。

ffmpeg で次のような複数の脆弱性が見つかり、修正されます：

1.1 以前の FFmpeg の libavcodec/huffyuv.c の中の decode_init 関数のために、predictor を median に設定し colorspace を YUV422P に設定した huffyuv データの中の細工された幅を介して、領域外配列アクセスを発生させることで、リモートの攻撃者が詳細不明な影響を及ぼす可能性があります（CVE-2013-0848）。

1.1 以前の FFmpeg の libavcodec/pgssubdec.c の中の parse_picture_segment 関数のために、細工された　RLE データを介して領域外配列アクセスを発生させることで、リモートの攻撃者が詳細不明な影響を及ぼす可能性があります（CVE-2013-0852）。

1.0.4 以前、および 1.1.1 以前の 1.1.x の FFmpeg の libavcodec/error_resilience.c の中の ff_er_frame_end 関数がフレームが完全に初期化されていることを適切に検証しないために、リモートの攻撃者が細工された画像データを介して、NULL ポインターデリファレンスを発生させる可能性があります（CVE-2013-0860）。

1.2.1 以前の FFmpeg の libavcodec の mmvideo.c の中の mm_decode_inter 関数は、水平座標と幅の値の関係を検証しません。これにより、リモートの攻撃者は、細工された American Laser Games（ALG）MM Video データを介して、サービス拒否（領域外配列アクセスおよびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2013-3672）。

1.2.1 以前の FFmpeg の libavcodec の cdgraphics.c の中の cdg_decode_frame 関数は、バッファの中の非ヘッダーデータの存在を検証しません。これにより、リモートの攻撃者は、細工された CD Graphics Video データを介して、サービス拒否（領域外配列アクセスおよびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2013-3674）。

2.1 以前の FFmpeg の libavcodec/ffv1dec.c の read_header 関数は、特定のビットカウントおよびカラースペース制約を適切に施行しません。これにより、リモートの攻撃者は細工された FFV1 データを介して、サービス拒否（領域外配列アクセス）を引き起こしたり、おそらくは詳細不明なその他の影響を与える可能性があります（CVE-2013-7020）。

更新パッケージが、これらの問題に対して脆弱性がない 0.10.15 バージョンにアップグレードされています。

ffmpeg 中發現多個漏洞且已修正：

在 1.1 版之前的 FFmpeg 中，libavcodec/huffyuv.c 的 decode_init 函式允許遠端攻擊者透過 huffyuv 資料中的特製寬度 (預測器設為中位數，且色彩空間設為 YUV422P)，觸發超出邊界陣列存取，藉此造成不明影響 (CVE-2013-0848)。

在 1.1 版之前的 FFmpeg 中，libavcodec/pgssubdec.c 的 parse_picture_segment 函式允許遠端攻擊者透過特製的 RLE 資料觸發超出邊界陣列存取，藉此造成不明影響 (CVE-2013-0852)。

在 FFmpeg 1.0.4 之前的版本和 1.1.1 之前的 1.1.x 版中，libavcodec/error_resilience.c 的 ff_er_frame_end 函式未正確驗證框架已完全初始化，進而允許遠端攻擊者透過特製的圖片資料觸發 NULL 指標解除參照 (CVE-2013-0860)。

在 1.2.1 版之前的 FFmpeg 中，libavcodec indoe 內 mmvideo.c 的 mm_decode_inter 函式未驗證水平座標和寬度值之間的關係，進而允許遠端攻擊者透過特製的 American Laser Games (ALG) MM 視訊資料，造成拒絕服務 (超出邊界陣列存取和應用程式損毀) (CVE-2013-3672)。

在 1.2.1 版之前的 FFmpeg 中，libavcodec 內 cdgraphics.c 的 cdg_decode_frame 函式未驗證緩衝區內是否存在非標頭資料，進而允許遠端攻擊者透過特製的 CD 圖形視訊資料，造成拒絕服務 (超出邊界陣列存取和應用程式損毀) (CVE-2013-3674)。

在 2.1 版之前的 FFmpeg 中，libavcodec/ffv1dec.c 的 read_header 函式未正確強制特定位元計數和色彩空間限制，進而允許遠端攻擊者透過特製的 FFV1 資料，造成拒絕服務 (超出邊界陣列存取) 或可能造成其他不明影響 (CVE-2013-7020)。

更新版套件已升級至 0.10.15 版，該版本不會受到這些問題的影響。

遠端主機受到 GLSA-201603-06 中所述的弱點影響 (FFmpeg：多個弱點)

在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201603-06 中所述漏洞的影响（FFmpeg：多种漏洞）

在 FFmpeg 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能执行任意代码或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

已在 ffmpeg 中发现并修正了多种漏洞：

低于 1.1 的 FFmpeg 中 libavcodec/huffyuv.c 中的 decode_init 函数允许远程攻击者通过 huffyuv 数据中构建的宽度（predictor 设置为 median，colorspace 设置为 YUV422P）触发越界数组访问，从而产生不明影响 (CVE-2013-0848)。

低于 1.1 的 FFmpeg 中 libavcodec/pgssubdec.c 中的 parse_picture_segment 函数允许远程攻击者通过构建的 RLE 数据触发越界数组访问，从而产生不明影响 (CVE-2013-0852)。

在低于 1.0.4 的 FFmpeg 和低于 1.1.1 的 FFmpeg 1.1.x 中，libavcodec/error_resilience.c 中的 ff_er_frame_end 函数未正确验证帧是否完全初始化，这允许远程攻击者通过构建的图片数据触发空指针取消引用 (CVE-2013-0860)。

低于 1.2.1 的 FFmpeg 中 mmvideo.c 中的 mm_decode_inter 函数未验证水平坐标与宽度值之间的关系，这允许远程攻击者通过构建的 American Laser Games (ALG) MM Video 数据造成拒绝服务（越界数组访问和应用程序崩溃）(CVE-2013-3672)。

在低于 1.2.1 的 FFmpeg 的 libavcodec 中，cdgraphics.c 中的 cdg_decode_frame 函数未验证缓冲区中是否存在非标头数据，这允许远程攻击者通过构建的 CD Graphics Video 数据造成拒绝服务（越界数组访问和应用程序崩溃）(CVE-2013-3674)。

低于 2.1 的 FFmpeg 的 libavcodec/ffv1dec.c 中 read_header 函数未正确实施某些 bit-count 和 colorspace 限制，这允许远程攻击者通过构建的 FFV1 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响 (CVE-2013-7020)。

已将更新后的程序包已升级到 0.10.15 版本，因此不易受到这些问题的影响。

ID	Name	Product	Family	Published	Updated	Severity
77751	Debian DSA-3027-1 : libav - security update	Nessus	Debian Local Security Checks	9/19/2014	1/11/2021	medium
77751	Debian DSA-3027-1：libav - セキュリティ更新	Nessus	Debian Local Security Checks	9/19/2014	1/11/2021	medium
77751	Debian DSA-3027-1：libav - 安全更新	Nessus	Debian Local Security Checks	9/19/2014	1/11/2021	medium
89899	GLSA-201603-06 : FFmpeg: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	3/14/2016	1/11/2021	critical
79573	Mandriva Linux Security Advisory : ffmpeg (MDVSA-2014:227)	Nessus	Mandriva Local Security Checks	11/26/2014	1/6/2021	high
77751	Debian DSA-3027-1：libav - 安全性更新	Nessus	Debian Local Security Checks	9/19/2014	1/11/2021	medium
89899	GLSA-201603-06：FFmpeg：複数の脆弱性	Nessus	Gentoo Local Security Checks	3/14/2016	1/11/2021	critical
79573	Mandriva Linux セキュリティアドバイザリ： ffmpeg（MDVSA-2014:227）	Nessus	Mandriva Local Security Checks	11/26/2014	1/6/2021	high
79573	Mandriva Linux 安全性公告：ffmpeg (MDVSA-2014:227)	Nessus	Mandriva Local Security Checks	11/26/2014	1/6/2021	high
89899	GLSA-201603-06：FFmpeg：多個弱點	Nessus	Gentoo Local Security Checks	3/14/2016	1/11/2021	critical
89899	GLSA-201603-06：FFmpeg：多种漏洞	Nessus	Gentoo Local Security Checks	3/14/2016	1/11/2021	critical
79573	Mandriva Linux 安全公告：ffmpeg (MDVSA-2014:227)	Nessus	Mandriva Local Security Checks	11/26/2014	1/6/2021	high

Detections

Analytics

Plugins Search

medium

medium

medium

critical

high

medium

critical

high

high

critical

critical

high