FreeBSD：ffmpeg -- 远程攻击者可访问本地文件 (046fedd1-bd01-11e5-bbf4-5404a68ad561)
medium Nessus 插件 ID 87980
语言：
简介
远程 FreeBSD 主机缺少一个或多个与安全有关的更新。描述
Arch Linux 报告：ffmpeg 的当前版本中存在一个漏洞，允许攻击者创建特别构建的视频文件，进而通过下载，将文件从用户 PC 发送至远程攻击者服务器。攻击甚至不需要用户打开该文件 -- 例如，生成 KDE Dolphin 缩略图便已足够。
解决方案
更新受影响的程序包。另见
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=206282
插件详情
严重性: Medium
ID: 87980
文件名: freebsd_pkg_046fedd1bd0111e5bbf45404a68ad561.nasl
版本: 2.5
类型: local
发布时间: 2016/1/19
最近更新时间: 2021/1/4
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 4.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS v3
风险因素: Medium
基本分数: 5.5
矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
漏洞信息
CPE: p-cpe:/a:freebsd:freebsd:ffmpeg, p-cpe:/a:freebsd:freebsd:mencoder, p-cpe:/a:freebsd:freebsd:mplayer, cpe:/o:freebsd:freebsd
必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
补丁发布日期: 2016/1/17
漏洞发布日期: 2016/1/13
参考资料信息
CVE: CVE-2016-1897, CVE-2016-1898