The ffmpeg package was updated to version 2.8.2 to fix the following security and non security issues :

  - CVE-2015-8216: Fixed the ljpeg_decode_yuv_scan function     in libavcodec/mjpegdec.c which could cause a denial of     service (out-of-bounds array access) (bnc#955346).

  - CVE-2015-8217: Fixed the ff_hevc_parse_sps function in     libavcodec/hevc_ps.c which could cause a denial of     service (out-of-bounds array access) (bnc#955347).

  - CVE-2015-8218: Fixed the decode_uncompressed function in     libavcodec/faxcompr.c which could cause a denial of     service (out-of-bounds array access) (bnc#955348).

  - CVE-2015-8219: Fixed the init_tile function in     libavcodec/jpeg2000dec.c which could cause a denial of     service (out-of-bounds array access) (bnc#955350).

  - Update to new upstream release 2.8.2

  - various fixes in the aac_fixed decoder

  - various fixes in softfloat

  - swresample/resample: increase precision for compensation

  - lavf/mov: add support for sidx fragment indexes

  - avformat/mxfenc: Only store user comment related tags     when needed

  - ffmpeg: Don't try and write sdp info if none of the     outputs had an rtp format.

  - apng: use correct size for output buffer

  - jvdec: avoid unsigned overflow in comparison

  - avcodec/jpeg2000dec: Clip all tile coordinates

  - avcodec/microdvddec: Check for string end in 'P' case

  - avcodec/dirac_parser: Fix undefined memcpy() use

  - avformat/xmv: Discard remainder of packet on error

  - avformat/xmv: factor return check out of if/else

  - avcodec/mpeg12dec: Do not call show_bits() with invalid     bits

  - avcodec/faxcompr: Add missing runs check in     decode_uncompressed()

  - libavutil/channel_layout: Check strtol*() for failure

  - avformat/mpegts: Only start probing data streams within     probe_packets

  - avcodec/hevc_ps: Check chroma_format_idc

  - avcodec/ffv1dec: Check for 0 quant tables

  - avcodec/mjpegdec: Reinitialize IDCT on BPP changes

  - avcodec/mjpegdec: Check index in ljpeg_decode_yuv_scan()     before using it

  - avcodec/h264_slice: Disable slice threads if there are     multiple access units in a packet

  - avformat/hls: update cookies on setcookie response

  - opusdec: Don't run vector_fmul_scalar on zero length     arrays

  - avcodec/opusdec: Fix extra samples read index

  - avcodec/ffv1: Initialize vlc_state on allocation

  - avcodec/ffv1dec: update progress in case of broken     pointer chains

  - avcodec/ffv1dec: Clear slice coordinates if they are     invalid or slice header decoding fails for other reasons

  - rtsp: Allow $ as interleaved packet indicator before a     complete response header

  - videodsp: don't overread edges in vfix3 emu_edge.

  - avformat/mp3dec: improve junk skipping heuristic

  - concatdec: fix file_start_time calculation regression

  - avcodec: loongson optimize h264dsp idct and loop filter     with mmi

  - avcodec/jpeg2000dec: Clear properties in     jpeg2000_dec_cleanup() too

  - avformat/hls: add support for EXT-X-MAP

  - avformat/hls: fix segment selection regression on track     changes of live streams

  - configure: Require libkvazaar < 0.7.

  - avcodec/vp8: Do not use num_coeff_partitions in     thread/buffer setup

  - Drop ffmpeg-mov-sidx-fragment.patch, fixed upstream.

  - Update to new upstream release 2.8.1

  - Minor bugfix release

  - Includes all changes from. Ffmpeg-mt, libav master of     2015-08-28, libav 11 as of 2015-08-28

  - Add ffmpeg-mov-sidx-fragment.patch to add sidx fragment     indexes. Needed for new mpv release.

NVD reports :

The update_dimensions function in libavcodec/vp8.c in FFmpeg through 2.8.1, as used in Google Chrome before 46.0.2490.71 and other products, relies on a coefficient-partition count during multi-threaded operation, which allows remote attackers to cause a denial of service (race condition and memory corruption) or possibly have unspecified other impact via a crafted WebM file.

The ljpeg_decode_yuv_scan function in libavcodec/mjpegdec.c in FFmpeg before 2.8.2 omits certain width and height checks, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted MJPEG data.

The ff_hevc_parse_sps function in libavcodec/hevc_ps.c in FFmpeg before 2.8.2 does not validate the Chroma Format Indicator, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted High Efficiency Video Coding (HEVC) data.

The decode_uncompressed function in libavcodec/faxcompr.c in FFmpeg before 2.8.2 does not validate uncompressed runs, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted CCITT FAX data.

The init_tile function in libavcodec/jpeg2000dec.c in FFmpeg before 2.8.2 does not enforce minimum-value and maximum-value constraints on tile coordinates, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted JPEG 2000 data.

The jpeg2000_read_main_headers function in libavcodec/jpeg2000dec.c in FFmpeg before 2.6.5, 2.7.x before 2.7.3, and 2.8.x through 2.8.2 does not enforce uniqueness of the SIZ marker in a JPEG 2000 image, which allows remote attackers to cause a denial of service (out-of-bounds heap-memory access) or possibly have unspecified other impact via a crafted image with two or more of these markers.

Integer overflow in the ff_ivi_init_planes function in libavcodec/ivi.c in FFmpeg before 2.6.5, 2.7.x before 2.7.3, and 2.8.x through 2.8.2 allows remote attackers to cause a denial of service (out-of-bounds heap-memory access) or possibly have unspecified other impact via crafted image dimensions in Indeo Video Interactive data.

The smka_decode_frame function in libavcodec/smacker.c in FFmpeg before 2.6.5, 2.7.x before 2.7.3, and 2.8.x through 2.8.2 does not verify that the data size is consistent with the number of channels, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted Smacker data.

ffmpeg パッケージがバージョン 2.8.2 に更新され、次のセキュリティおよび非セキュリティ問題が修正されました：

- CVE-2015-8216：サービス拒否（領域外配列アクセス）を発生させる可能性がある libavcodec/mjpegdec.c の ljpeg_decode_yuv_scan 関数が修正されました（bnc#955346）。

- CVE-2015-8217：サービス拒否（領域外配列アクセス）を発生させる可能性がある libavcodec/hevc_ps.c の ff_hevc_parse_sps 関数が修正されました（bnc#955347）。

- CVE-2015-8218：サービス拒否（領域外配列アクセス）を発生させる可能性がある libavcodec/faxcompr.c の decode_uncompressed 関数が修正されました（bnc#955348）。

- CVE-2015-8219：サービス拒否（領域外配列アクセス）を発生させる可能性がある libavcodec/jpeg2000dec.c の init_tile 関数が修正されました（bnc#955350）。

- 新しい Upstream リリース 2.8.2 への更新

- aac_fixed デコーダーの多様な修正

- softfloat の多様な修正

- swresample/resample：補正の精度を向上します

- lavf/mov：sidx フラグメントインデックスのサポートを追加します

- avformat/mxfenc：必要に応じてタグに関係するユーザーコメントのみを保存します

- ffmpeg：出力がどれも rtp フォーマットでない場合は、sdp 情報を試したり書き込んだりしません。

- apng：出力バッファのための正しいサイズを使用します

- jvdec：比較での符号なしのオーバーフローを回避します

- avcodec/jpeg2000dec：すべてのタイル座標をクリップします

- avcodec/microdvddec：「P」ケースでの文字列終端をチェックします

- avcodec/dirac_parser：定義されていない memcpy() 使用を修正します

- avformat/xmv：エラー時にパケットの残りを破棄します

- avformat/xmv：if/else からの戻りのチェックをファクタリングします

- avcodec/mpeg12dec：無効なビットで show_bits() を呼び出しません

- avcodec/faxcompr：decode_uncompressed() の消失している実行チェックを追加します

- libavutil/channel_layout：失敗に関して strtol*() をチェックします

- avformat/mpegts：probe_packets 内のデータストリームのプローブのみを開始します

- avcodec/hevc_ps：chroma_format_idc をチェックします

- avcodec/ffv1dec：0 quant テーブルをチェックします

- avcodec/mjpegdec：BPP 変更で IDCT を再初期化します

- avcodec/mjpegdec：ljpeg_decode_yuv_scan() を使用する前にそのインデックスをチェックします

- avcodec/h264_slice：パケットの中に複数のアクセスが存在する場合にスライススレッドを無効にします

- avformat/hls：setcookie 応答でクッキーを更新します

- opusdec：長さゼロの配列で vector_fmul_scalar を実行しません

- avcodec/opusdec：余分なサンプル読み取りインデックスを修正します

- avcodec/ffv1：割り当てで vlc_state を初期化します

- avcodec/ffv1dec：ポインタチェインが破損した場合に進捗状況を更新します

- avcodec/ffv1dec：スライス座標が無効であったり、スライスヘッダーデコードが他の理由で失敗した場合は、スライス座標をクリアします

- rtsp：完全な応答ヘッダーの前に、インターリーブされたパケットインジケーターとして $ を許可します

- videodsp：vfix3 emu_edge でエッジをオーバーリードしません。

- avformat/mp3dec：ヒューリスティックをスキップするジャンクを向上します

- concatdec：file_start_time 計算の回帰を修正します

- avcodec：loongson が h264dsp idct および mmi のあるループフィルターを最適化します

- avcodec/jpeg2000dec：jpeg2000_dec_cleanup() のプロパティもクリアします

- avformat/hls：EXT-X-MAP のサポートを追加します

- avformat/hls：ライブストリームのトラック変更のセグメント選択の回帰を修正します

- configure：libkvazaar < 0.7 が必須です。

- avcodec/vp8：スレッド/バッファ設定で num_coeff_partitions を使用しません

- 修正済みの Upstream である ffmpeg-mov-sidx-fragment.patch をドロップします。

- 新しい Upstream リリース 2.8.1 への更新

- マイナーバグ修正リリース

- すべての変更を含めます。Ffmpeg-mt、2015 年 8 月 28 日時点の libav マスター、2015 年 8 月 28 日時点の libav 11

- ffmpeg-mov-sidx-fragment.patch を追加して、sidx フラグメントインデックスを追加します。新しい mpv リリースのために必要です。

NVD による報告：

46.0.2490.71 より前の Google Chrome および他の製品で使用される 2.8.1 までの FFmpeg において、libavcodec/vp8.c にある update_dimensions 関数が、マルチスレッド操作中に係数分配カウントに依存します。これにより、リモートの攻撃者はサービス拒否（競合状態とメモリ破損）を引き起こすことができます。または、細工された WebM ファイルを介して詳細不明の他の影響を及ぼす可能性があります。

2.8.2 より前の FFmpeg において、libavcodec/mjpegdec.c にある ljpeg_decode_yuv_scan 関数は、特定の幅と高さのチェックを省略します。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工された MJPEG データを介して詳細不明な影響を与える可能性があります。

2.8.2 より前の FFmpeg において、libavcodec/hevc_ps.c にある ff_hevc_parse_sps 関数は、Chroma Format Indicator を検証しません。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工された High Efficiency Video Coding（HEVC）データを介して詳細不明な影響を与える可能性があります。

2.8.2 より前の FFmpeg において、libavcodec/faxcompr.c にある decode_uncompressed 関数は、圧縮されていない実行を検証しません。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工された CCITT FAX データを介して詳細不明な影響を与える可能性があります。

2.8.2 より前の FFmpeg において、libavcodec/jpeg2000dec.c にある init_tile 関数は、タイル座標の最小値と最大値の制約を強制しません。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工された JPEG 2000 データを介して他の詳細不明な影響を与える可能性があります。

2.6.5 より前、2.7.3 より前の 2.7.x、2.8.2 より前の 2.8.x の FFmpeg において、 libavcodec/jpeg2000dec.c にある jpeg2000_read_main_headers 関数は、JPEG 2000 画像の SIZ マーカーの一意性を強制しません。これにより、リモートの攻撃者はサービス拒否（領域外ヒープメモリアクセス）を引き起こすことができます。または、これらのマーカーが 2 つ以上含まれる細工された画像を介して他の詳細不明な影響を与える可能性があります。

2.6.5 より前、2.7.3 より前の 2.7.x、2.8.2 より前の 2.8.x の FFmpeg において、libavcodec/ivi.c にある ff_ivi_init_planes 関数の整数オーバーフローにより、リモートの攻撃者はサービス拒否（領域外ヒープメモリアクセス）を引き起こすことができます。または、Indeo Video Interactive データの細工された画像寸法を介して他の詳細不明な影響を与える可能性があります。

2.6.5 より前、2.7.3 より前の 2.7.x、2.8.2 より前の 2.8.x の FFmpeg において、libavcodec/smacker.c にある smka_decode_frame 関数は、データサイズがチャネル数と一致していることを検証しません。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工された Smacker データを介して他の詳細不明な影響を与える可能性があります。

ffmpeg 套件已更新至 2.8.2 版，可修正下列安全性和非安全性問題：

- CVE-2015-8216：已修正 libavcodec/mjpegdec.c 中的 ljpeg_decode_yuv_scan 函式，該函式原可造成拒絕服務 (超出邊界陣列存取) (bnc#955346)。

- CVE-2015-8217：已修正 libavcodec/hevc_ps.c 中的 ff_hevc_parse_sps 函式，該函式原可造成拒絕服務 (超出邊界陣列存取) (bnc#955347)。

- CVE-2015-8218：已修正 libavcodec/faxcompr.c 中的 decode_uncompressed 函式，該函式原可造成拒絕服務 (超出邊界陣列存取) (bnc#955348)。

- CVE-2015-8219：已修正 libavcodec/jpeg2000dec.c 中的 init_tile 函式，該函式原可造成拒絕服務 (超出邊界陣列存取) (bnc#955350)。

- 新上游版本 2.8.2 的更新

- aac_fixed 解碼器中的多種修正

- softfloat 中的多種修正

- swresample/resample：增加補償的精確度

- lavf/mov：新增 sidx 片段索引支援

- avformat/mxfenc：只在需要時儲存使用者註解相關標籤

- ffmpeg：如果沒有任何輸出的格式為 rtp，則不嘗試寫入 sdp 資訊。

- apng：使用正確的輸出緩衝區大小

- jvdec：避免比較時發生無正負號的溢位

- avcodec/jpeg2000dec：裁剪所有圖標座標

- avcodec/microdvddec：檢查 ‘P’ 案例的字串結尾

- avcodec/dirac_parser：修正未定義的 memcpy() 用途

- avformat/xmv：發生錯誤時捨棄封包的其餘部分

- avformat/xmv：將傳回檢查從 if/else 語句中分解出來

- avcodec/mpeg12dec：不呼叫含有無效位元的 show_bits()

- avcodec/faxcompr：decode_uncompressed() 中新增遺漏的執行檢查

- libavutil/channel_layout：檢查 strtol*() 是否失敗

- avformat/mpegts：只在 probe_packets 中探查資料流

- avcodec/hevc_ps：檢查 chroma_format_idc

- avcodec/ffv1dec：0 quant 表格的檢查

- avcodec/mjpegdec：重新初始化 BPP 變更的 IDCT

- avcodec/mjpegdec：使用 ljpeg_decode_yuv_scan() 前先檢查其中的索引

- avcodec/h264_slice：如果封包中有多個存取單位，則停用配量執行緒

- avformat/hls：setcookie 回應時更新 cookie

- opusdec：不在零長度陣列上執行 vector_fmul_scalar

- avcodec/opusdec：修正額外範例讀取索引

- avcodec/ffv1：配置時初始化 vlc_state

- avcodec/ffv1dec：指標鏈損毀時更新進度

- avcodec/ffv1dec：如果配量無效或配量標頭解碼因其他原因失敗，則清除配量座標

- rtsp：允許 $ 作為完整回應標頭前的交錯封包指示器

- videodsp：不過度讀取 vfix3 emu_edge 中的邊緣。

- avformat/mp3dec：改善垃圾略過方式

- concatdec：修正 file_start_time 計算迴歸

- avcodec：loongson 最佳化 h264dsp idct 和 mmi 的迴圈篩選器

- avcodec/jpeg2000dec：清除 jpeg2000_dec_cleanup() 中的內容

- avformat/hls：新增 EXT-X-MAP 支援

- avformat/hls：修正即時資料流追蹤變更時的區段選取迴歸

- 設定：需要 libkvazaar < 0.7。

- avcodec/vp8：執行緒/緩衝區設定時不使用 num_coeff_partitions

- 中斷 ffmpeg-mov-sidx-fragment.patch，已修正上游。

- 新上游版本 2.8.1 的更新

- 次要錯誤修正版本

- 包含以下項目的所有變更：Ffmpeg-mt、2015 年 8 月 28 日以前的 libav 主機、2015 年 8 月 28 日以前的 libav 11

- 新增 ffmpeg-mov-sidx-fragment.patch 以加入 sidx 片段索引。新 mpv 版本需要的項目。

NVD 報告：

46.0.2490.71 版之前的 Google Chrome 及其他產品使用的 2.8.1 版及其之前版本的 FFmpeg 中，libavcodec/vp8.c 的 update_dimensions 函式在多執行緒作業期間依賴係數分割計數，這會讓遠端攻擊者透過特製的 WebM 檔案，造成拒絕服務 (爭用情形和記憶體損毀)，或可能造成其他不明影響。

在 2.8.2 版之前的 FFmpeg 中，libavcodec/mjpegdec.c 內的 ljpeg_decode_yuv_scan 函式省略了特定寬度和高度檢查，這會讓遠端攻擊者造成拒絕服務 (超出邊界陣列存取)，或可能透過特製的 MJPEG 資料造成其他不明影響。

在 2.8.2 版之前的 FFmpeg 中，libavcodec/hevc_ps.c 內的 ff_hevc_parse_sps 函式未驗證 Chroma Format Indicator，這會讓遠端攻擊者造成拒絕服務 (超出邊界陣列存取)，或可能透過特製的高效率視訊編碼 (HEVC) 資料造成其他不明影響。

在 2.8.2 版之前的 FFmpeg 中，libavcodec/faxcompr.c 內的 decode_uncompressed 函式未驗證未壓縮執行作業，這會讓遠端攻擊者造成拒絕服務 (超出邊界陣列存取)，或可能透過特製的 CCITT FAX 資料造成其他不明影響。

在 2.8.2 版之前的 FFmpeg 中，libavcodec/jpeg2000dec.c 內的 init_tile 函式未對圖標座標強制執行最小值和最大值限制，其允許遠端攻擊者造成拒絕服務 (超出邊界陣列存取)，或可能透過特製的 JPEG 2000 資料造成其他不明影響。

在 2.6.5 版之前、2.7.3 之前的 2.7.x 版、2.8.2 之前的 2.8.x 版 FFmpeg 中，libavcodec/jpeg2000dec.c 內的 jpeg2000_read_main_headers 函式未對 JPEG 2000 影像中的 SIZ 標記強制執行唯一性，這會讓遠端攻擊者造成拒絕服務 (超出邊界堆積記憶體存取)，或可能透過具有兩個或多個上述標記的特製影像，造成其他不明影響。

在 2.6.5 版之前、2.7.3 之前的 2.7.x 版、2.8.2 之前的 2.8.x 版 FFmpeg 中，libavcodec/ivi.c 內的 ff_ivi_init_planes 函式存在整數溢位，這會讓遠端攻擊者造成拒絕服務 (超出邊界堆積記憶體存取)，或可能透過 Indeo Video Interactive 資料中的特製影像尺寸，造成其他不明影響。

在 2.6.5 版之前、2.7.3 之前的 2.7.x 版、2.8.2 之前的 2.8.x 版 FFmpeg 中，libavcodec/smacker.c 內的 smka_decode_frame 函式未驗證資料大小是否與通道數目一致，這會讓遠端攻擊者造成拒絕服務 (超出邊界陣列存取)，或可能透過特製的 Smacker 資料，造成其他不明影響。

Ffmpeg 程序包已更新到版本 2.8.2，修复了以下安全及非安全问题：

- CVE-2015-8216：修复了 libavcodec/mjpegdec.c 的 ljpeg_decode_yuv_scan 函数中可能造成拒绝服务（越界数组访问）的问题 (bnc#955346)。

- CVE-2015-8217：修复了 libavcodec/hevc_ps.c 的 ff_hevc_parse_sps 函数中可能造成拒绝服务（越界数组访问）的问题 (bnc#955347)。

- CVE-2015-8218：修复了 libavcodec/faxcompr.c 的 decode_uncompressed 函数中可能造成拒绝服务（越界数组访问）的问题 (bnc#955348)。

- CVE-2015-8219：修复了 libavcodec/jpeg2000dec.c 的 init_tile 函数中可能造成拒绝服务（越界数组访问）的问题 (bnc#955350)。

更新到新上游版本 2.8.2。

- aac_fixed 解码器中的各种修复

- softfloat 中的各种修复

- swresample/resample：提高了补偿精度

- lavf/mov：增加了对 sidx 碎片索引的支持

- avformat/mxfenc：仅在需要时才存储用户注释相关的标记

- ffmpeg：如果任何输出都没有 rtp 格式，不尝试写入 sdp 信息。

- apng：对输出缓冲区使用正确的大小

- jvdec：避免比较中出现未签名的溢出

- avcodec/jpeg2000dec：剪辑所有平铺坐标

- avcodec/microdvddec：检查以大写“P”结尾的字符串

- avcodec/dirac_parser：修复未定义的 memcpy() 使用

- avformat/xmv：出错时丢弃数据包的剩余部分

- avformat/xmv：源自 if/else 的因子返回检查

- avcodec/mpeg12dec：不调用包含无效位的 show_bits()

- avcodec/faxcompr：在 decode_uncompressed() 中添加缺少的运行检查

- libavutil/channel_layout：检查 strtol*() 是否失败

- avformat/mpegts：只在 probe_packets 中开始探测数据流

- avcodec/hevc_ps：检查 chroma_format_idc

- avcodec/ffv1dec：检查 0 quant 表

- avcodec/mjpegdec：在 BPP 变更时重新初始化 IDCT

- avcodec/mjpegdec：使用 ljpeg_decode_yuv_scan() 前检查其中的索引

- avcodec/h264_slice：数据包中有多个访问单位时禁用片线程

- avformat/hls：更新 setcookie 响应中的 cookies

- opusdec：不在零长度数组上运行 vector_fmul_scalar

- avcodec/opusdec：修复额外示例读取索引

- avcodec/ffv1：分配时初始化 vlc_state

- avcodec/ffv1dec：指针链断裂时更新进度

- avcodec/ffv1dec：当片坐标无效或片标头因其他原因解码失败时清除片坐标

- rtsp：允许 $ 作为完整响应头之前的交错数据包指示符

- videodsp：不越界读取 vfix3 emu_edge 中的边界。

- avformat/mp3dec：改进垃圾跳过启发法

- concatdec：修复 file_start_time 计算回归

- avcodec：龙芯优化包含 mmi 的 h264dsp idct 和循环过滤器

- avcodec/jpeg2000dec：同时清除 jpeg2000_dec_cleanup() 中的属性

- avformat/hls：添加对 EXT-X-MAP 的支持

- avformat/hls：修复跟踪实时流变更时的段选择回归

- configure：需要 libkvazaar < 0.7.

- avcodec/vp8：不在线程/缓冲区设置中使用 num_coeff_partitions

- 终止 ffmpeg-mov-sidx-fragment.patch，修复了上游。

更新到新上游版本 2.8.1。

- 次要缺陷补丁版本

- 包含所有来自Ffmpeg-mt、2015-08-28 的 libav 主控端、libav 11（自 2015-08-28 起）的变更。

- 添加 ffmpeg-mov-sidx-fragment.patch，加入了 sidx 碎片索引。新 mpv 版本需要。

NVD 报告：

2.8.1 及之前版本的 FFmpeg（在 46.0.2490.71 之前的 Google Chrome 以及其他产品中使用）的 libavcodec/vp8.c 中的 update_dimensions 函数在多线程操作期间依赖于系数分区计数，这允许远程攻击者通过构建的 WebM 文件造成拒绝服务漏洞（争用条件和内存损坏）或可能产生其他不明影响。

2.8.2 之前版本的 FFmpeg 的 libavcodec/mjpegdec.c 中的 ljpeg_decode_yuv_scan 函数忽略某些宽度和高度检查，从而允许远程攻击者通过构建的 MJPEG 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

2.8.2 之前版本的 FFmpeg 的 libavcodec/hevc_ps.c 中的 ff_hevc_parse_sps 函数未验证 Chroma Format Indicator，从而允许远程攻击者通过构建的高效率视频编码 (HEVC) 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

2.8.2 之前版本的 FFmpeg 的 libavcodec/faxcompr.c 中的 decode_uncompressed 函数未验证未压缩的运行，从而允许远程攻击者通过构建的 CCITT FAX 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

2.8.2 之前版本的 FFmpeg 的 libavcodec/jpeg2000dec.c 中的 init_tile 函数未对平铺坐标执行最小值和最大值限制，从而允许远程攻击者通过构建的 JPEG 2000 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

在 2.6.5 之前版本的 FFmpeg、2.7.3 之前的 FFmpeg 2.7.x 以及 2.8.x 至 2.8.2 的 FFmpeg 中，libavcodec/jpeg2000dec.c 的 jpeg2000_read_main_headers 函数未强制执行 JPEG 2000 图像中 SIZ 标记的唯一性，从而允许远程攻击者通过构建的包含两个或更多这些标记的图像造成拒绝服务（越界堆内存访问）或可能造成其他不明影响。

在 2.6.5 之前版本的 FFmpeg、2.7.3 之前的 FFmpeg 2.7.x 以及 2.8.x 至 2.8.2 的 FFmpeg 中，libavcodec/ivi.c 的 ff_ivi_init_planes 函数内的整数溢出允许远程攻击者通过在 Indeo 视频交互式数据中构建的图像尺寸造成拒绝服务（越界堆内存访问）或可能造成其他不明影响。

在 2.6.5 之前版本的 FFmpeg、2.7.3 之前的 FFmpeg 2.7.x 以及 2.8.x 至 2.8.2 的 FFmpeg 中，libavcodec/smacker.c 的 smka_decode_frame 函数未验证数据大小是否与通道数目一致，从而允许远程攻击者通过构建的 Smacker 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

ID	Name	Product	Family	Published	Updated	Severity
87085	openSUSE Security Update : ffmpeg (openSUSE-2015-821)	Nessus	SuSE Local Security Checks	11/30/2015	1/19/2021	high
87178	FreeBSD : ffmpeg -- multiple vulnerabilities (b0da85af-21a3-4c15-a137-fe9e4bc86002)	Nessus	FreeBSD Local Security Checks	12/3/2015	1/6/2021	high
87085	openSUSE セキュリティ更新：ffmpeg（openSUSE-2015-821）	Nessus	SuSE Local Security Checks	11/30/2015	1/19/2021	high
87178	FreeBSD：ffmpeg -- 複数の脆弱性（b0da85af-21a3-4c15-a137-fe9e4bc86002）	Nessus	FreeBSD Local Security Checks	12/3/2015	1/6/2021	high
87085	openSUSE 安全性更新：ffmpeg (openSUSE-2015-821)	Nessus	SuSE Local Security Checks	11/30/2015	1/19/2021	high
87178	FreeBSD：ffmpeg -- 多個弱點 (b0da85af-21a3-4c15-a137-fe9e4bc86002)	Nessus	FreeBSD Local Security Checks	12/3/2015	1/6/2021	high
87085	openSUSE 安全更新：ffmpeg (openSUSE-2015-821)	Nessus	SuSE Local Security Checks	11/30/2015	1/19/2021	high
87178	FreeBSD：ffmpeg -- 多种漏洞 (b0da85af-21a3-4c15-a137-fe9e4bc86002)	Nessus	FreeBSD Local Security Checks	12/3/2015	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high