NVD reports :

The decode_ihdr_chunk function in libavcodec/pngdec.c in FFmpeg before 2.7.2 does not enforce uniqueness of the IHDR (aka image header) chunk in a PNG image, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via a crafted image with two or more of these chunks.

Multiple integer underflows in the ff_mjpeg_decode_frame function in libavcodec/mjpegdec.c in FFmpeg before 2.7.2 allow remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted MJPEG data.

The ff_sbr_apply function in libavcodec/aacsbr.c in FFmpeg before 2.7.2 does not check for a matching AAC frame syntax element before proceeding with Spectral Band Replication calculations, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted AAC data.

The ff_mpv_common_init function in libavcodec/mpegvideo.c in FFmpeg before 2.7.2 does not properly maintain the encoding context, which allows remote attackers to cause a denial of service (invalid pointer access) or possibly have unspecified other impact via crafted MPEG data.

The destroy_buffers function in libavcodec/sanm.c in FFmpeg before 2.7.2 does not properly maintain height and width values in the video context, which allows remote attackers to cause a denial of service (segmentation violation and application crash) or possibly have unspecified other impact via crafted LucasArts Smush video data.

The allocate_buffers function in libavcodec/alac.c in FFmpeg before 2.7.2 does not initialize certain context data, which allows remote attackers to cause a denial of service (segmentation violation) or possibly have unspecified other impact via crafted Apple Lossless Audio Codec (ALAC) data.

The sws_init_context function in libswscale/utils.c in FFmpeg before 2.7.2 does not initialize certain pixbuf data structures, which allows remote attackers to cause a denial of service (segmentation violation) or possibly have unspecified other impact via crafted video data.

The ff_frame_thread_init function in libavcodec/pthread_frame.c in FFmpeg before 2.7.2 mishandles certain memory-allocation failures, which allows remote attackers to cause a denial of service (invalid pointer access) or possibly have unspecified other impact via a crafted file, as demonstrated by an AVI file.

The ff_rv34_decode_init_thread_copy function in libavcodec/rv34.c in FFmpeg before 2.7.2 does not initialize certain structure members, which allows remote attackers to cause a denial of service (invalid pointer access) or possibly have unspecified other impact via crafted (1) RV30 or (2) RV40 RealVideo data.

NVD による報告：

2.7.2 より前の FFmpeg における libavcodec/pngdec.c の decode_ihdr_chunk 関数は、PNG 画像の IHDR（別名：画像ヘッダー）チャンクの一意性を強制しません。これにより、リモートの攻撃者が、これらのチャンクを 2 つ以上持つ細工された画像を通じて、サービス拒否（領域外配列アクセス）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

2.7.2 より前の FFmpeg における libavcodec/mjpegdec.c の ff_mjpeg_decode_frame 関数の複数の整数アンダーフローにより、リモートの攻撃者が、細工された MJPEG データを通じて、サービス拒否（領域外配列アクセス）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

2.7.2 より前の FFmpeg における libavcodec/aacsbr.c の ff_sbr_apply 関数は、Spectral Band Replication 計算を処理する前に一致する AAC フレーム構文要素をチェックしません。これにより、リモートの攻撃者が、細工された AAC データを通じて、サービス拒否（領域外配列アクセス）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

2.7.2 より前の FFmpeg における libavcodec/mpegvideo.c の ff_mpv_common_init 関数は、エンコーディングコンテキストを適切に維持しません。これにより、リモートの攻撃者が、細工された MPEG データを通じて、サービス拒否（無効なポインターアクセス）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

2.7.2 より前の FFmpeg における libavcodec/sanm.c の destroy_buffers 関数は、動画コンテキストで高さと幅の値を適切に維持しません。これにより、リモートの攻撃者が、細工された LucasArts Smush 動画データを通じて、サービス拒否（セグメンテーション違反とアプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

2.7.2 より前の FFmpeg における libavcodec/alac.c の allocate_buffers 関数は、特定のコンテキストデータを初期化しません。これにより、リモートの攻撃者が、細工された Apple Lossless Audio Codec（ALAC）データを通じて、サービス拒否（セグメンテーション違反）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

2.7.2 より前の FFmpeg における libswscale/utils.c の sws_init_context 関数は、特定の pixbuf データ構造を初期化しません。これにより、リモートの攻撃者が、細工された動画データを通じて、サービス拒否（セグメンテーション違反）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

2.7.2 より前の FFmpeg における libavcodec/pthread_frame.c の ff_frame_thread_init 関数は、特定のメモリ割り当ての失敗を誤って処理します。これにより、リモートの攻撃者が、細工されたファイルを通じて、サービス拒否（無効なポインターアクセス）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、AVI ファイルで実証されています。

2.7.2 より前の FFmpeg における libavcodec/rv34.c の ff_rv34_decode_init_thread_copy 関数は、特定の構造体メンバーを初期化しません。これにより、リモートの攻撃者が、細工された (1) RV30 または (2) RV40 RealVideo データを通じて、サービス拒否（無効なポインターアクセス）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

Two more security issues have been corrected in the libav multimedia library. This is a follow-up announcement for DLA-1611-1.

CVE-2015-6823

The allocate_buffers function in libavcodec/alac.c did not initialize certain context data, which allowed remote attackers to cause a denial of service (segmentation violation) or possibly have unspecified other impact via crafted Apple Lossless Audio Codec (ALAC) data. This issues has now been addressed by clearing pointers in avcodec/alac.c's allocate_buffers().

Other than stated in debian/changelog of upload 6:11.12-1~deb8u2, this issue only now got fixed with upload of 6:11.12-1~deb8u3.

CVE-2015-6824

The sws_init_context function in libswscale/utils.c did not initialize certain pixbuf data structures, which allowed remote attackers to cause a denial of service (segmentation violation) or possibly have unspecified other impact via crafted video data. In swscale/utils.c now these pix buffers get cleared which fixes use of uninitialized memory.

Other than stated in debian/changelog of upload 6:11.12-1~deb8u2, this issue only now got fixed with upload of 6:11.12-1~deb8u3.

For Debian 8 'Jessie', these problems have been fixed in version 6:11.12-1~deb8u3.

We recommend that you upgrade your libav packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

NVD 报告：

在 2.7.2 之前的 FFmpeg 中，libavcodec/pngdec.c 中的 decode_ihdr_chunk 函数不对 PNG 图像中的 IHDR（也称为图像标头）区块强制执行唯一性，这允许远程攻击者通过构建的具有两个或更多个这些区块的图像造成拒绝服务（越界数组访问）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/mjpegdec.c 中的 ff_mjpeg_decode_frame 函数中存在多个整数下溢，允许远程攻击者通过构建的 MJPEG 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/aacsbr.c 中的 ff_sbr_apply 函数未在进行 Spectral Band Replication 计算之前检查是否有匹配 AAC 框架语法元素，这允许远程攻击者通过构建的 AAC 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/mpegvideo.c 中的 ff_mpv_common_init 函数未正确维持编码上下文，这允许远程攻击者通过构建的 MPEG 数据造成拒绝服务（无效指针访问）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/sanm.c 中的 destroy_buffers 函数未正确维持视频上下文中的高度值和宽度值，这允许远程攻击者通过构建的 LucasArts Smush 视频数据造成拒绝服务（分段冲突和应用程序崩溃）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/alac.c 中的 allocate_buffers 函数未初始化某些上下文数据，这允许远程攻击者通过构建的 Apple Lossless Audio Codec (ALAC) 数据造成拒绝服务（分段冲突）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libswscale/utils.c 中的 sws_init_context 函数未初始化某些 pixbuf 数据结构，这允许远程攻击者通过构建的视频数据造成拒绝服务（分段冲突）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/pthread_frame.c 中的 ff_frame_thread_init 函数错误地处理某些内存分配失败，这允许远程攻击者通过构建的文件造成拒绝服务（无效指针访问）或可能造成其他不明影响，这一点已由 AVI 文件证实。

在 2.7.2 之前的 FFmpeg 中，libavcodec/rv34.c 中的 ff_rv34_decode_init_thread_copy 函数未初始化某些结构成员，这允许远程攻击者通过构建的 (1) RV30 或 (2) RV40 RealVideo 数据造成拒绝服务（无效指针访问）或可能造成其他不明影响。

NVD 報告：

在 2.7.2 版之前的 FFmpeg 中，libavcodec/pngdec.c 內的 decode_ihdr_chunk 函式未對 PNG 影像中的 IHDR (即影像標頭) 區塊強制執行唯一性，其允許遠端攻擊者透過具有兩個或多個上述區塊的特製影像，造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響。

在 2.7.2 版之前的 FFmpeg 中，libavcodec/mjpegdec.c 內的 ff_mjpeg_decode_frame 函式中有多個整數反向溢位問題，其允許遠端攻擊者透過特製的 MJPEG 資料，造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響。

在 2.7.2 版之前的 FFmpeg 中，libavcodec/aacsbr.c 內的 ff_sbr_apply 函式在繼續光譜頻段複寫計算之前未檢查比對的 AAC 框架語法元素，其允許遠端攻擊者透過特製的 AAC 資料，造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響。

在 2.7.2 版之前的 FFmpeg 中，libavcodec/mpegvideo.c 內的 ff_mpv_common_init 函式未正確維護編碼內容，其允許遠端攻擊者透過特製的 MPEG 資料，造成拒絕服務 (無效的指標存取)，或可能造成其他不明影響。

在 2.7.2 版之前的 FFmpeg 中，libavcodec/sanm.c 內的 destroy_buffers 函式未正確維護視訊內容中的高度和寬度值，其允許遠端攻擊者透過特製的 LucasArts Smush 視訊資料，造成拒絕服務 (分割違規和應用程式損毀)，或可能造成其他不明影響。

在 2.7.2 版之前的 FFmpeg 中，libavcodec/alac.c 內的 allocate_buffers 函式未初始化特定內容資料，其允許遠端攻擊者透過特製的 Apple 不失真音訊轉碼器 (ALAC) 資料，造成拒絕服務 (分割違規)，或可能造成其他不明影響。

在 2.7.2 版之前的 FFmpeg 中，libswscale/utils.c 內的 sws_init_context 函式未初始化特定 pixbuf 資料結構，其允許遠端攻擊者透過特製的視訊資料，造成拒絕服務 (分割違規)，或可能造成其他不明影響。

在 2.7.2 版之前的 FFmpeg 中，libavcodec/pthread_frame.c 內的 ff_frame_thread_init 函式不當處理特定記憶體配置失敗，其允許遠端攻擊者透過特製的檔案，造成拒絕服務 (無效的指標存取)，或可能造成其他不明影響，AVI 檔案即為一例。

在 2.7.2 版之前的 FFmpeg 中，libavcodec/rv34.c 內的 ff_rv34_decode_init_thread_copy 函式未初始化特定結構成員，其允許遠端攻擊者透過特製的 (1) RV30 或 (2) RV40 RealVideo 資料，造成拒絕服務 (無效的指標存取)，或可能造成其他不明影響。

libavマルチメディアライブラリで、複数のセキュリティの問題が修正されています。これは、DLA-1611-1のフォローアップアナウンスです。

CVE-2015-6823

libavcodec/alac.cのallocate_buffers関数は、特定のコンテキストデータを初期化しませんでした。これにより、リモートの攻撃者が、細工されたApple Lossless Audio Codec（ALAC）データを通じて、サービス拒否（セグメンテーション違反）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。この問題は、avcodec/alac.cのallocate_buffers()でポインターをクリアすることで解決されました。

アップロード6:11.12-1~deb8u2のdebian/changelogで説明されている以外では、この問題は6:11.12-1~deb8u3のアップロードでのみ修正されています。

CVE-2015-6824

libswscale/utils.cのsws_init_context関数は、特定のpixbufデータ構造を初期化しませんでした。これにより、リモートの攻撃者が、細工された動画データを通じて、サービス拒否（セグメンテーション違反）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。swscale/utils.cでは、これらのpixバッファがクリアされ、初期化されていないメモリの使用が修正されます。

アップロード6:11.12-1~deb8u2のdebian/changelogで説明されている以外では、この問題は6:11.12-1~deb8u3のアップロードでのみ修正されています。

Debian 8「Jessie」では、これらの問題はバージョン6:11.12-1~deb8u3で修正されました。

libavパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

此外还修正了 libav 多媒体库中的两个安全问题。这是对 DLA-1611-1 公告的后续更新。CVE-2015-6823 libavcodec/alac.c 中的 allocate_buffers 函数未初始化某些环境数据，这允许远程攻击者通过构建的 Apple Lossless Audio Codec (ALAC) 数据造成拒绝服务（分段冲突）或可能造成其他不明影响。此问题现已通过清除 avcodec/alac.c 的 allocate_buffers() 中的指针来解决。除了 debian/上传更新 6:11.12-1~deb8u2 的变更日志中所述的方法外，目前此问题只能通过上传更新 6:11.12-1~deb8u3 修复。CVE-2015-6824 libswscale/utils.c 中的 sws_init_context 函数未初始化某些 pixbuf 数据结构，这允许远程攻击者通过构建的视频数据造成拒绝服务（分段冲突）或可能造成其他不明影响。swscale/utils.c 中现已清除这些 pix 缓冲区，因此修复了未初始化内存的使用。除了 debian/上传更新 6:11.12-1~deb8u2 的变更日志中所述的方法外，目前此问题只能通过上传更新 6:11.12-1~deb8u3 修复。对于 Debian 8“Jessie”，这些问题已在 6:11.12-1~deb8u3 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 libav 媒體程式庫中已修正兩個以上的安全性問題。這是 DLA-1611-1 的後續公告。CVE-2015-6823 libavcodec/alac.c 內的 allocate_buffers 函式未初始化特定內容資料，可讓遠端攻擊者透過特製的 Apple 不失真音訊轉碼器 (ALAC) 資料，造成拒絕服務 (分割違規)，或可能造成其他不明影響。透過清除 avcodec/alac.c 的 allocate_buffers() 中的指標，此問題已解決。除了上傳 6:11.12-1~deb8u2 的 debian/changelog 中所述之外，此問題僅在上載 6:11.12-1~deb8u3 得到修正。CVE-2015-6824 libswscale/utils.c 內的 sws_init_context 函式未初始化特定 pixbuf 資料結構，可讓遠端攻擊者透過特製的視訊資料，造成拒絕服務 (分割違規)，或可能造成其他不明影響。現在在 swscale/utils.c 中這些 pix 緩衝區已清除，因此修正了使用未初始化記憶體的問題。除了上傳 6:11.12-1~deb8u2 的 debian/changelog 中所述之外，此問題僅在上載 6:11.12-1~deb8u3 得到修正。針對 Debian 8「Jessie」，這些問題已在 6:11.12-1~deb8u3 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
86044	FreeBSD : ffmpeg -- multiple vulnerabilities (3d950687-b4c9-4a86-8478-c56743547af8)	Nessus	FreeBSD Local Security Checks	9/21/2015	1/6/2021	high
86044	FreeBSD：ffmpeg -- 複数の脆弱性（3d950687-b4c9-4a86-8478-c56743547af8）	Nessus	FreeBSD Local Security Checks	9/21/2015	1/6/2021	high
119816	Debian DLA-1611-2 : libav security update	Nessus	Debian Local Security Checks	12/21/2018	7/15/2024	high
86044	FreeBSD：ffmpeg -- 多种漏洞 (3d950687-b4c9-4a86-8478-c56743547af8)	Nessus	FreeBSD Local Security Checks	9/21/2015	1/6/2021	high
86044	FreeBSD : ffmpeg -- 多個弱點 (3d950687-b4c9-4a86-8478-c56743547af8)	Nessus	FreeBSD Local Security Checks	9/21/2015	1/6/2021	high
119816	Debian DLA-1611-2: libavのセキュリティ更新	Nessus	Debian Local Security Checks	12/21/2018	7/15/2024	high
119816	Debian DLA-1611-2：libav 安全更新	Nessus	Debian Local Security Checks	12/21/2018	7/15/2024	high
119816	Debian DLA-1611-2：libav 安全性更新	Nessus	Debian Local Security Checks	12/21/2018	7/15/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high