Steve Manzuik 发现 FFmpeg 未正确处理某些畸形 Matroska 文件。如果用户受到诱骗打开构建的 Matroska 文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-3504)

Phillip Langlois 发现 FFmpeg 未正确处理某些畸形 QDM2 流。如果用户受到诱骗打开构建的 QDM2 流文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-4351)

Phillip Langlois 发现 FFmpeg 未正确处理某些畸形 VP3 流。如果用户受到诱骗打开构建的文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 10.10。
(CVE-2011-4352)

Phillip Langlois 发现 FFmpeg 未正确处理某些畸形 VP5 和 VP6 流。如果用户受到诱骗打开构建的文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-4353)

已发现 FFmpeg 未正确处理某些畸形 VMD 文件。如果用户受到诱骗打开构建的 VMD 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-4364)

Phillip Langlois 发现 FFmpeg 未正确处理某些畸形 SVQ1 流。如果用户受到诱骗打开构建的 SVQ1 流文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-4579)。

检测

Ubuntu 10.04 LTS / 10.10：ffmpeg 漏洞 (USN-1320-1)

high Nessus 插件 ID 57449

未找到变更日志