Debian DLA-2818-1：ffmpeg - LTS 安全更新
critical Nessus 插件 ID 155346
语言：
简介
远程 Debian 主机上缺少一个或多个与安全性相关的更新。描述
远程 Debian 9 主机上安装的多个程序包受到 dla-2818 公告中提及的多个漏洞影响。- FFmpeg 4.2 中的 libavcodec/lpc.h 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20445)
- FFmpeg 4.2 中的 libavcodec/aacpsy.c 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20446)
- FFmpeg 4.2 中存在拒绝服务问题，这是通过 fftools/cmdutils.c 导致的资源管理错误所致。
(CVE-2020-20451)
- FFmpeg 4.2 中的 libavcodec/aaccoder 存在除以零问题，允许远程恶意用户造成拒绝服务 (CVE-2020-20453)
- 由于 options.c 的 avcodec_alloc_context3 中存在内存泄漏，导致 FFmpeg 4.2 受到拒绝服务漏洞影响。(CVE-2020-22037)
- FFmpeg 4.2 中存在拒绝服务漏洞，这是 buffersrc 的 av_buffersrc_add_frame_flags 函数存在内存泄漏所致。(CVE-2020-22041)
- FFmpeg 4.2 中存在拒绝服务漏洞，这是 libavformat/aviobuf.c 的 url_open_dyn_buf_internal 函数存在内存泄漏所致。(CVE-2020-22044)
- FFmpeg 4.2 中存在拒绝服务漏洞，这是 libavutil/float_dsp.c 的 avpriv_float_dsp_allocl 函数存在内存泄漏所致。(CVE-2020-22046)
- FFmpeg 4.2 中存在拒绝服务漏洞，这是 framepool.c 的 ff_frame_pool_get 函数存在内存泄漏所致。(CVE-2020-22048)
- FFmpeg 4.2 中存在拒绝服务漏洞，这是 wtvdec.c 的 wtvfile_open_sector 函数存在内存泄漏所致。(CVE-2020-22049)
- FFmpeg 4.2 中存在拒绝服务漏洞，这是 dict.c 的 av_dict_set 函数存在内存泄漏所致。(CVE-2020-22054)
- 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未检查 init_get_bits 的返回值，因为使用者可以构建 init_get_bits 的第二个参数，所以这是必要步骤。
(CVE-2021-38171)
- FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中断言失败问题的影响。(CVE-2021-38291)
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级 ffmpeg 程序包。对于 Debian 9 Stretch，已在版本 7 中修复这些问题
另见
https://security-tracker.debian.org/tracker/source-package/ffmpeg
https://www.debian.org/lts/security/2021/dla-2818
https://security-tracker.debian.org/tracker/CVE-2020-20445
https://security-tracker.debian.org/tracker/CVE-2020-20446
https://security-tracker.debian.org/tracker/CVE-2020-20451
https://security-tracker.debian.org/tracker/CVE-2020-20453
https://security-tracker.debian.org/tracker/CVE-2020-22037
https://security-tracker.debian.org/tracker/CVE-2020-22041
https://security-tracker.debian.org/tracker/CVE-2020-22044
https://security-tracker.debian.org/tracker/CVE-2020-22046
https://security-tracker.debian.org/tracker/CVE-2020-22048
https://security-tracker.debian.org/tracker/CVE-2020-22049
https://security-tracker.debian.org/tracker/CVE-2020-22054
https://security-tracker.debian.org/tracker/CVE-2021-38171
插件详情
严重性: Critical
ID: 155346
文件名: debian_DLA-2818.nasl
版本: 1.3
类型: local
代理: unix
发布时间: 2021/11/15
最近更新时间: 2023/11/23
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2021-38171
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:ffmpeg, p-cpe:/a:debian:debian_linux:ffmpeg-doc, p-cpe:/a:debian:debian_linux:libav-tools, p-cpe:/a:debian:debian_linux:libavcodec-dev, p-cpe:/a:debian:debian_linux:libavcodec-extra, p-cpe:/a:debian:debian_linux:libavcodec-extra57, p-cpe:/a:debian:debian_linux:libavcodec57, p-cpe:/a:debian:debian_linux:libavdevice-dev, p-cpe:/a:debian:debian_linux:libavdevice57, p-cpe:/a:debian:debian_linux:libavfilter-dev, p-cpe:/a:debian:debian_linux:libavfilter-extra, p-cpe:/a:debian:debian_linux:libavfilter-extra6, p-cpe:/a:debian:debian_linux:libavfilter6, p-cpe:/a:debian:debian_linux:libavformat-dev, p-cpe:/a:debian:debian_linux:libavformat57, p-cpe:/a:debian:debian_linux:libavresample-dev, p-cpe:/a:debian:debian_linux:libavresample3, p-cpe:/a:debian:debian_linux:libavutil-dev, p-cpe:/a:debian:debian_linux:libavutil55, p-cpe:/a:debian:debian_linux:libpostproc-dev, p-cpe:/a:debian:debian_linux:libpostproc54, p-cpe:/a:debian:debian_linux:libswresample-dev, p-cpe:/a:debian:debian_linux:libswresample2, p-cpe:/a:debian:debian_linux:libswscale-dev, p-cpe:/a:debian:debian_linux:libswscale4, cpe:/o:debian:debian_linux:9.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可利用: true
易利用性: Exploits are available
补丁发布日期: 2021/11/14
漏洞发布日期: 2021/5/25
参考资料信息
CVE: CVE-2020-20445, CVE-2020-20446, CVE-2020-20451, CVE-2020-20453, CVE-2020-22037, CVE-2020-22041, CVE-2020-22044, CVE-2020-22046, CVE-2020-22048, CVE-2020-22049, CVE-2020-22054, CVE-2021-38171, CVE-2021-38291