This update to ffmpeg 2.8.3 fixes the following security issues :

  - CVE-2015-8363: Check for duplicate SIZ marker /     asan_heap-oob [boo#957114]

  - CVE-2015-8364: Check image dimensions / integer overflow     [boo#957115]

  - CVE-2015-8365: out of array access / asan_heap-oob     [boo#957116]

NVD reports :

The update_dimensions function in libavcodec/vp8.c in FFmpeg through 2.8.1, as used in Google Chrome before 46.0.2490.71 and other products, relies on a coefficient-partition count during multi-threaded operation, which allows remote attackers to cause a denial of service (race condition and memory corruption) or possibly have unspecified other impact via a crafted WebM file.

The ljpeg_decode_yuv_scan function in libavcodec/mjpegdec.c in FFmpeg before 2.8.2 omits certain width and height checks, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted MJPEG data.

The ff_hevc_parse_sps function in libavcodec/hevc_ps.c in FFmpeg before 2.8.2 does not validate the Chroma Format Indicator, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted High Efficiency Video Coding (HEVC) data.

The decode_uncompressed function in libavcodec/faxcompr.c in FFmpeg before 2.8.2 does not validate uncompressed runs, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted CCITT FAX data.

The init_tile function in libavcodec/jpeg2000dec.c in FFmpeg before 2.8.2 does not enforce minimum-value and maximum-value constraints on tile coordinates, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted JPEG 2000 data.

The jpeg2000_read_main_headers function in libavcodec/jpeg2000dec.c in FFmpeg before 2.6.5, 2.7.x before 2.7.3, and 2.8.x through 2.8.2 does not enforce uniqueness of the SIZ marker in a JPEG 2000 image, which allows remote attackers to cause a denial of service (out-of-bounds heap-memory access) or possibly have unspecified other impact via a crafted image with two or more of these markers.

Integer overflow in the ff_ivi_init_planes function in libavcodec/ivi.c in FFmpeg before 2.6.5, 2.7.x before 2.7.3, and 2.8.x through 2.8.2 allows remote attackers to cause a denial of service (out-of-bounds heap-memory access) or possibly have unspecified other impact via crafted image dimensions in Indeo Video Interactive data.

The smka_decode_frame function in libavcodec/smacker.c in FFmpeg before 2.6.5, 2.7.x before 2.7.3, and 2.8.x through 2.8.2 does not verify that the data size is consistent with the number of channels, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted Smacker data.

NVD による報告：

46.0.2490.71 より前の Google Chrome および他の製品で使用される 2.8.1 までの FFmpeg において、libavcodec/vp8.c にある update_dimensions 関数が、マルチスレッド操作中に係数分配カウントに依存します。これにより、リモートの攻撃者はサービス拒否（競合状態とメモリ破損）を引き起こすことができます。または、細工された WebM ファイルを介して詳細不明の他の影響を及ぼす可能性があります。

2.8.2 より前の FFmpeg において、libavcodec/mjpegdec.c にある ljpeg_decode_yuv_scan 関数は、特定の幅と高さのチェックを省略します。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工された MJPEG データを介して詳細不明な影響を与える可能性があります。

2.8.2 より前の FFmpeg において、libavcodec/hevc_ps.c にある ff_hevc_parse_sps 関数は、Chroma Format Indicator を検証しません。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工された High Efficiency Video Coding（HEVC）データを介して詳細不明な影響を与える可能性があります。

2.8.2 より前の FFmpeg において、libavcodec/faxcompr.c にある decode_uncompressed 関数は、圧縮されていない実行を検証しません。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工された CCITT FAX データを介して詳細不明な影響を与える可能性があります。

2.8.2 より前の FFmpeg において、libavcodec/jpeg2000dec.c にある init_tile 関数は、タイル座標の最小値と最大値の制約を強制しません。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工された JPEG 2000 データを介して他の詳細不明な影響を与える可能性があります。

2.6.5 より前、2.7.3 より前の 2.7.x、2.8.2 より前の 2.8.x の FFmpeg において、 libavcodec/jpeg2000dec.c にある jpeg2000_read_main_headers 関数は、JPEG 2000 画像の SIZ マーカーの一意性を強制しません。これにより、リモートの攻撃者はサービス拒否（領域外ヒープメモリアクセス）を引き起こすことができます。または、これらのマーカーが 2 つ以上含まれる細工された画像を介して他の詳細不明な影響を与える可能性があります。

2.6.5 より前、2.7.3 より前の 2.7.x、2.8.2 より前の 2.8.x の FFmpeg において、libavcodec/ivi.c にある ff_ivi_init_planes 関数の整数オーバーフローにより、リモートの攻撃者はサービス拒否（領域外ヒープメモリアクセス）を引き起こすことができます。または、Indeo Video Interactive データの細工された画像寸法を介して他の詳細不明な影響を与える可能性があります。

2.6.5 より前、2.7.3 より前の 2.7.x、2.8.2 より前の 2.8.x の FFmpeg において、libavcodec/smacker.c にある smka_decode_frame 関数は、データサイズがチャネル数と一致していることを検証しません。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工された Smacker データを介して他の詳細不明な影響を与える可能性があります。

ffmpeg 2.8.3 へのこの更新により、以下のセキュリティ問題が修正されます。

- CVE-2015-8363：重複 SIZ マーカー / asan_heap-oob のチェック [boo#957114]

- CVE-2015-8364：画像寸法/整数オーバーフローのチェック [boo#957115]

- CVE-2015-8365：配列外アクセス/ asan_heap-oob [boo#957116]

NVD 報告：

46.0.2490.71 版之前的 Google Chrome 及其他產品使用的 2.8.1 版及其之前版本的 FFmpeg 中，libavcodec/vp8.c 的 update_dimensions 函式在多執行緒作業期間依賴係數分割計數，這會讓遠端攻擊者透過特製的 WebM 檔案，造成拒絕服務 (爭用情形和記憶體損毀)，或可能造成其他不明影響。

在 2.8.2 版之前的 FFmpeg 中，libavcodec/mjpegdec.c 內的 ljpeg_decode_yuv_scan 函式省略了特定寬度和高度檢查，這會讓遠端攻擊者造成拒絕服務 (超出邊界陣列存取)，或可能透過特製的 MJPEG 資料造成其他不明影響。

在 2.8.2 版之前的 FFmpeg 中，libavcodec/hevc_ps.c 內的 ff_hevc_parse_sps 函式未驗證 Chroma Format Indicator，這會讓遠端攻擊者造成拒絕服務 (超出邊界陣列存取)，或可能透過特製的高效率視訊編碼 (HEVC) 資料造成其他不明影響。

在 2.8.2 版之前的 FFmpeg 中，libavcodec/faxcompr.c 內的 decode_uncompressed 函式未驗證未壓縮執行作業，這會讓遠端攻擊者造成拒絕服務 (超出邊界陣列存取)，或可能透過特製的 CCITT FAX 資料造成其他不明影響。

在 2.8.2 版之前的 FFmpeg 中，libavcodec/jpeg2000dec.c 內的 init_tile 函式未對圖標座標強制執行最小值和最大值限制，其允許遠端攻擊者造成拒絕服務 (超出邊界陣列存取)，或可能透過特製的 JPEG 2000 資料造成其他不明影響。

在 2.6.5 版之前、2.7.3 之前的 2.7.x 版、2.8.2 之前的 2.8.x 版 FFmpeg 中，libavcodec/jpeg2000dec.c 內的 jpeg2000_read_main_headers 函式未對 JPEG 2000 影像中的 SIZ 標記強制執行唯一性，這會讓遠端攻擊者造成拒絕服務 (超出邊界堆積記憶體存取)，或可能透過具有兩個或多個上述標記的特製影像，造成其他不明影響。

在 2.6.5 版之前、2.7.3 之前的 2.7.x 版、2.8.2 之前的 2.8.x 版 FFmpeg 中，libavcodec/ivi.c 內的 ff_ivi_init_planes 函式存在整數溢位，這會讓遠端攻擊者造成拒絕服務 (超出邊界堆積記憶體存取)，或可能透過 Indeo Video Interactive 資料中的特製影像尺寸，造成其他不明影響。

在 2.6.5 版之前、2.7.3 之前的 2.7.x 版、2.8.2 之前的 2.8.x 版 FFmpeg 中，libavcodec/smacker.c 內的 smka_decode_frame 函式未驗證資料大小是否與通道數目一致，這會讓遠端攻擊者造成拒絕服務 (超出邊界陣列存取)，或可能透過特製的 Smacker 資料，造成其他不明影響。

NVD 报告：

2.8.1 及之前版本的 FFmpeg（在 46.0.2490.71 之前的 Google Chrome 以及其他产品中使用）的 libavcodec/vp8.c 中的 update_dimensions 函数在多线程操作期间依赖于系数分区计数，这允许远程攻击者通过构建的 WebM 文件造成拒绝服务漏洞（争用条件和内存损坏）或可能产生其他不明影响。

2.8.2 之前版本的 FFmpeg 的 libavcodec/mjpegdec.c 中的 ljpeg_decode_yuv_scan 函数忽略某些宽度和高度检查，从而允许远程攻击者通过构建的 MJPEG 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

2.8.2 之前版本的 FFmpeg 的 libavcodec/hevc_ps.c 中的 ff_hevc_parse_sps 函数未验证 Chroma Format Indicator，从而允许远程攻击者通过构建的高效率视频编码 (HEVC) 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

2.8.2 之前版本的 FFmpeg 的 libavcodec/faxcompr.c 中的 decode_uncompressed 函数未验证未压缩的运行，从而允许远程攻击者通过构建的 CCITT FAX 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

2.8.2 之前版本的 FFmpeg 的 libavcodec/jpeg2000dec.c 中的 init_tile 函数未对平铺坐标执行最小值和最大值限制，从而允许远程攻击者通过构建的 JPEG 2000 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

在 2.6.5 之前版本的 FFmpeg、2.7.3 之前的 FFmpeg 2.7.x 以及 2.8.x 至 2.8.2 的 FFmpeg 中，libavcodec/jpeg2000dec.c 的 jpeg2000_read_main_headers 函数未强制执行 JPEG 2000 图像中 SIZ 标记的唯一性，从而允许远程攻击者通过构建的包含两个或更多这些标记的图像造成拒绝服务（越界堆内存访问）或可能造成其他不明影响。

在 2.6.5 之前版本的 FFmpeg、2.7.3 之前的 FFmpeg 2.7.x 以及 2.8.x 至 2.8.2 的 FFmpeg 中，libavcodec/ivi.c 的 ff_ivi_init_planes 函数内的整数溢出允许远程攻击者通过在 Indeo 视频交互式数据中构建的图像尺寸造成拒绝服务（越界堆内存访问）或可能造成其他不明影响。

在 2.6.5 之前版本的 FFmpeg、2.7.3 之前的 FFmpeg 2.7.x 以及 2.8.x 至 2.8.2 的 FFmpeg 中，libavcodec/smacker.c 的 smka_decode_frame 函数未验证数据大小是否与通道数目一致，从而允许远程攻击者通过构建的 Smacker 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

ffmpeg 2.8.3 的此更新可修正下列安全性問題：

- CVE-2015-8363：檢查重複的 SIZ 標記 / asan_heap-oob [boo#957114]

- CVE-2015-8364：檢查影像尺寸 / 整數溢位 [boo#957115]

- CVE-2015-8365：超出陣列存取 / asan_heap-oob [boo#957116]

ffmpeg 2.8.3 的此更新修复了以下安全问题：

- CVE-2015-8363：检查重复的 SIZ 标记/asan_heap-oob [boo#957114]

- CVE-2015-8364：检查图像尺寸/整数溢出 [boo#957115]

- CVE-2015-8365：越界数组访问/asan_heap-oob [boo#957116]

ID	Name	Product	Family	Published	Updated	Severity
87634	openSUSE Security Update : ffmpeg (openSUSE-2015-963)	Nessus	SuSE Local Security Checks	12/29/2015	1/19/2021	medium
87178	FreeBSD : ffmpeg -- multiple vulnerabilities (b0da85af-21a3-4c15-a137-fe9e4bc86002)	Nessus	FreeBSD Local Security Checks	12/3/2015	1/6/2021	high
87178	FreeBSD：ffmpeg -- 複数の脆弱性（b0da85af-21a3-4c15-a137-fe9e4bc86002）	Nessus	FreeBSD Local Security Checks	12/3/2015	1/6/2021	high
87634	openSUSE セキュリティ更新：ffmpeg（openSUSE-2015-963）	Nessus	SuSE Local Security Checks	12/29/2015	1/19/2021	medium
87178	FreeBSD：ffmpeg -- 多個弱點 (b0da85af-21a3-4c15-a137-fe9e4bc86002)	Nessus	FreeBSD Local Security Checks	12/3/2015	1/6/2021	high
87178	FreeBSD：ffmpeg -- 多种漏洞 (b0da85af-21a3-4c15-a137-fe9e4bc86002)	Nessus	FreeBSD Local Security Checks	12/3/2015	1/6/2021	high
87634	openSUSE 安全性更新：ffmpeg (openSUSE-2015-963)	Nessus	SuSE Local Security Checks	12/29/2015	1/19/2021	medium
87634	openSUSE 安全更新：ffmpeg (openSUSE-2015-963)	Nessus	SuSE Local Security Checks	12/29/2015	1/19/2021	medium

Detections

Analytics

Plugins Search

medium

high

high

medium

high

high

medium

medium