NVD 报告：

2.8.1 及之前版本的 FFmpeg（在 46.0.2490.71 之前的 Google Chrome 以及其他产品中使用）的 libavcodec/vp8.c 中的 update_dimensions 函数在多线程操作期间依赖于系数分区计数，这允许远程攻击者通过构建的 WebM 文件造成拒绝服务漏洞（争用条件和内存损坏）或可能产生其他不明影响。

2.8.2 之前版本的 FFmpeg 的 libavcodec/mjpegdec.c 中的 ljpeg_decode_yuv_scan 函数忽略某些宽度和高度检查，从而允许远程攻击者通过构建的 MJPEG 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

2.8.2 之前版本的 FFmpeg 的 libavcodec/hevc_ps.c 中的 ff_hevc_parse_sps 函数未验证 Chroma Format Indicator，从而允许远程攻击者通过构建的高效率视频编码 (HEVC) 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

2.8.2 之前版本的 FFmpeg 的 libavcodec/faxcompr.c 中的 decode_uncompressed 函数未验证未压缩的运行，从而允许远程攻击者通过构建的 CCITT FAX 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

2.8.2 之前版本的 FFmpeg 的 libavcodec/jpeg2000dec.c 中的 init_tile 函数未对平铺坐标执行最小值和最大值限制，从而允许远程攻击者通过构建的 JPEG 2000 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

在 2.6.5 之前版本的 FFmpeg、2.7.3 之前的 FFmpeg 2.7.x 以及 2.8.x 至 2.8.2 的 FFmpeg 中，libavcodec/jpeg2000dec.c 的 jpeg2000_read_main_headers 函数未强制执行 JPEG 2000 图像中 SIZ 标记的唯一性，从而允许远程攻击者通过构建的包含两个或更多这些标记的图像造成拒绝服务（越界堆内存访问）或可能造成其他不明影响。

在 2.6.5 之前版本的 FFmpeg、2.7.3 之前的 FFmpeg 2.7.x 以及 2.8.x 至 2.8.2 的 FFmpeg 中，libavcodec/ivi.c 的 ff_ivi_init_planes 函数内的整数溢出允许远程攻击者通过在 Indeo 视频交互式数据中构建的图像尺寸造成拒绝服务（越界堆内存访问）或可能造成其他不明影响。

在 2.6.5 之前版本的 FFmpeg、2.7.3 之前的 FFmpeg 2.7.x 以及 2.8.x 至 2.8.2 的 FFmpeg 中，libavcodec/smacker.c 的 smka_decode_frame 函数未验证数据大小是否与通道数目一致，从而允许远程攻击者通过构建的 Smacker 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

检测

FreeBSD：ffmpeg -- 多种漏洞 (b0da85af-21a3-4c15-a137-fe9e4bc86002)

high Nessus 插件 ID 87178

未找到变更日志