It was discovered that FFmpeg incorrectly verified empty audio packets or HEVC data. An attacker could possibly use this issue to cause a denial of service via a crafted file. This issue only affected Ubuntu 16.04 LTS, as it was already fixed in Ubuntu 18.04 LTS. For more information see: https://usn.ubuntu.com/usn/usn-3967-1 (CVE-2018-15822, CVE-2019-11338) It was discovered that FFmpeg incorrectly handled sscanf failures. An attacker could possibly use this issue to cause a denial of service or other unspecified impact.
This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS.
(CVE-2019-12730) It was discovered that FFmpeg incorrectly handled certain WEBM files. An attacker could possibly use this issue to obtain sensitive data or other unspecified impact. This issue only affected Ubuntu 20.04 LTS. (CVE-2019-13312) It was discovered that FFmpeg incorrectly handled certain AVI files. An attacker could possibly use this issue to cause a denial of service or other unspecified impact. This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2019-13390) It was discovered that FFmpeg incorrectly handled certain input. An attacker could possibly use this issue to cause a denial of service or other unspecified impact. This issue only affected Ubuntu 18.04 LTS. (CVE-2019-17539) It was discovered that FFmpeg incorrectly handled certain input during decoding of VQA files. An attacker could possibly use this issue to obtain sensitive information or other unspecified impact. This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2019-17542) It was discovered that FFmpeg incorrectly handled certain JPEG files.
An attacker could possibly use this issue to obtain sensitive information or other unspecified impact. This issue only affected Ubuntu 20.04 LTS. (CVE-2020-12284) It was discovered that FFmpeg incorrectly handled certain M3U8 files. An attacker could possibly use this issue to obtain sensitive information or other unspecified impact. (CVE-2020-13904).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-202003-65 (FFmpeg: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FFmpeg. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user or automated system using FFmpeg       to process a specially crafted file, resulting in the execution of       arbitrary code or a Denial of Service.
  Workaround :

    There is no known workaround at this time.

The remote host is affected by the vulnerability described in GLSA-202007-58 (FFmpeg: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FFmpeg. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

FFmpegが空のオーディオパケットまたはHEVCデータを不適切に検証していたことが判明しました。攻撃者がこの問題を悪用して、細工されたファイルによりサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。Ubuntu 18.04 LTSではこの問題がすでに修正されています。詳細情報については次の URL を参照してください：https://usn.ubuntu.com/usn/usn-3967-1  (CVE-2018-15822、CVE-2019-11338) FFmpegがsscanfの失敗を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 18.04 LTSのみです。
(CVE-2019-12730) FFmpeg が特定の WEBM ファイルを不適切に処理していたことが判明しました。攻撃者がこの問題を悪用して、機密データを取得したり、他の不特定の影響を及ぼしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTSのみです。(CVE-2019-13312) FFmpegが特定のAVIファイルを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。この問題の影響を受けるのはUbuntu 16.04 LTSおよびUbuntu 18.04 LTSのみです。(CVE-2019-13390) FFmpegが特定の入力を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2019-17539) FFmpegがVQAファイルのデコード中に特定の入力を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、機密情報を取得したり、他の不特定の影響を及ぼしたりする可能性があります。この問題の影響を受けるのはUbuntu 16.04 LTSおよびUbuntu 18.04 LTSのみです。(CVE-2019-17542) FFmpegが特定の入力を不適切に処理していることが判明しました。
攻撃者がこの問題を悪用して、機密情報を取得したり、他の不特定の影響を及ぼしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTSのみです。(CVE-2020-12284) FFmpegが特定のM3U8ファイルを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、機密情報を取得したり、他の不特定の影響を及ぼしたりする可能性があります。(CVE-2020-13904)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

发现 FFmpeg 未正确验证空音频数据包或 HEVC 数据。攻击者可能利用此问题通过构建的文件造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS，因为其已在 Ubuntu 18.04 LTS 中修复。有关更多信息，请参阅：（https://usn.ubuntu.com/usn/usn-3967-1、CVE-2018-15822、CVE-2019-11338）发现 FFmpeg 未正确处理 sscanf 故障。攻击者可能利用此问题造成拒绝服务或其他不明影响。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2019-12730) 发现 FFmpeg 未正确处理某些 WEBM 文件。攻击者可能利用此问题获取敏感数据或其他不明影响。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2019-13312) 发现 FFmpeg 未正确处理某些 AVI 文件。攻击者可能利用此问题造成拒绝服务或其他不明影响。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-13390) 发现 FFmpeg 未正确处理某些输入。攻击者可能利用此问题造成拒绝服务或其他不明影响。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2019-17539) 发现 FFmpeg 在解码 VQA 文件期间未正确处理某些输入。攻击者可能利用此问题获取敏感信息或其他不明影响。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-17542) 发现 FFmpeg 未正确处理某些 JPEG 文件。
攻击者可能利用此问题获取敏感信息或其他不明影响。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2020-12284) 发现 FFmpeg 未正确处理某些 M3U8 文件。攻击者可能利用此问题获取敏感信息或其他不明影响。(CVE-2020-13904)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

據發現，FFmpeg 未正確驗證空白的音訊封包或 HEVC 資料。攻擊者可能會利用此問題透過特製的檔案造成拒絕服務。受此問題影響的只有 Ubuntu 16.04 LTS，因為在 Ubuntu 18.04 LTS 中此問題已經修復。如需詳細資訊，請參閱：https://usn.ubuntu.com/usn/usn-3967-1 (CVE-2018-15822、CVE-2019-11338) 據發現，FFmpeg 未正確處理 sscanf 失敗。攻擊者可能利用此問題造成拒絕服務，或造成其他不明影響。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2019-12730) 據發現，FFmpeg 未正確處理某些 WEBM 檔案。攻擊者可能會利用此問題取得敏感資訊或造成其他不明影響。此問題僅影響 Ubuntu 20.04 LTS。(CVE-2019-13312) 據發現，FFmpeg 未正確處理某些 AVI 檔案。攻擊者可能利用此問題造成拒絕服務，或造成其他不明影響。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-13390) 據發現，FFmpeg 未正確處理某些輸入。攻擊者可能利用此問題造成拒絕服務，或造成其他不明影響。此問題僅影響 Ubuntu 18.04 LTS。(CVE-2019-17539) 據發現，FFmpeg 在 VQA 檔案解碼期間未正確處理某些輸入。攻擊者可能會利用此問題取得敏感資訊或造成其他不明影響。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-17542) 據發現，FFmpeg 未正確處理某些 JPEG 檔案。
攻擊者可能會利用此問題取得敏感資訊或造成其他不明影響。此問題僅影響 Ubuntu 20.04 LTS。(CVE-2020-12284) 據發現，FFmpeg 未正確處理某些 M3U8 檔案。攻擊者可能會利用此問題取得敏感資訊或造成其他不明影響。(CVE-2020-13904)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程主机受到 GLSA-202007-58 中所述漏洞的影响（FFmpeg：多个漏洞）

    已在 FFmpeg 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202003-65 中所述漏洞的影响（FFmpeg：多个漏洞）

    已在 FFmpeg 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户或自动化系统使用 FFmpeg 处理特别构建的文件，这可能导致任意代码执行或拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-202007-58 中所述的弱點影響 (FFmpeg：多個弱點)

    在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-65 中所述的弱點影響 (FFmpeg：多個弱點)

    在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者或使用 FFmpeg 的自動化系統處理特製的檔案，這可能進而導致任意程式碼執行，或造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

ID	Name	Product	Family	Published	Updated	Severity
138875	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : FFmpeg vulnerabilities (USN-4431-1)	Nessus	Ubuntu Local Security Checks	7/23/2020	10/21/2023	critical
135020	GLSA-202003-65 : FFmpeg: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	3/31/2020	3/20/2024	critical
139121	GLSA-202007-58 : FFmpeg: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	7/30/2020	2/27/2024	critical
138875	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : FFmpeg の脆弱性 (USN-4431-1)	Nessus	Ubuntu Local Security Checks	7/23/2020	10/21/2023	critical
138875	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：FFmpeg 漏洞 (USN-4431-1)	Nessus	Ubuntu Local Security Checks	7/23/2020	10/21/2023	critical
138875	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：FFmpeg 弱點 (USN-4431-1)	Nessus	Ubuntu Local Security Checks	7/23/2020	10/21/2023	critical
139121	GLSA-202007-58 ：FFmpeg：多个漏洞	Nessus	Gentoo Local Security Checks	7/30/2020	2/27/2024	critical
135020	GLSA-202003-65：FFmpeg：多个漏洞	Nessus	Gentoo Local Security Checks	3/31/2020	3/20/2024	critical
139121	GLSA-202007-58 : FFmpeg：多個弱點	Nessus	Gentoo Local Security Checks	7/30/2020	2/27/2024	critical
135020	GLSA-202003-65：FFmpeg：多個弱點	Nessus	Gentoo Local Security Checks	3/31/2020	3/20/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical