FreeBSD：ffmpeg -- 多种漏洞 (ea2ddc49-3e8e-11e1-8095-5404a67eef98)

high Nessus 插件 ID 57553

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Ubuntu 安全公告 USN-1320-1 报告：

Phillip Langlois 发现 FFmpeg 未正确处理某些畸形 QDM2 流。如果用户受到诱骗打开构建的 QDM2 流文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-4351)

Phillip Langlois 发现 FFmpeg 未正确处理某些畸形 VP3 流。如果用户受到诱骗打开构建的文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-4352)

Phillip Langlois 发现 FFmpeg 未正确处理某些畸形 VP5 和 VP6 流。如果用户受到诱骗打开构建的文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-4353)

已发现 FFmpeg 未正确处理某些畸形 VMD 文件。如果用户受到诱骗打开构建的 VMD 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-4364)

Phillip Langlois 发现 FFmpeg 未正确处理某些畸形 SVQ1 流。如果用户受到诱骗打开构建的 SVQ1 流文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-4579)