已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问：http://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v0.8 .15

远程主机受到 GLSA-201603-06 中所述漏洞的影响（FFmpeg：多种漏洞）

在 FFmpeg 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能执行任意代码或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

更新后的 ffmpeg 程序包修复了安全漏洞：

在低于 2.0.4 的 FFmpeg 中，libavcodec/takdec.c 中的 tak_decode_frame 函数未正确验证某些每样本位数值，这允许远程攻击者通过构建的 TAK（也称为 Tom's lossless Audio Kompressor）数据造成拒绝服务（越界数组访问），或可能造成其他不明影响 (CVE-2014-2097)。

低于 2.0.4 的 FFmpeg 中的 libavcodec/wmalosslessdec.c 对某些系数使用了错误的数据结构大小，从而允许远程攻击者通过构建的 WMA 数据造成拒绝服务（内存损坏）或可能造成其他不明影响 (CVE-2014-2098)。

低于 2.0.4 的 FFmpeg 的 libavcodec/msrle.c 中的 msrle_decode_frame 函数未正确计算行大小，从而允许远程攻击者通过构建的 Microsoft RLE 视频数据造成拒绝服务（越界数组访问）或可能造成其他不明影响 (CVE-2014-2099)。

在低于 2.0.4 的 FFmpeg 中，MPEG2 传输流（也称为 DVB）多路复用器 (libavformat/mpegtsenc.c) 中的 mpegts_write_pmt 函数允许远程攻击者具有不明影响和矢量，这会触发越界写入 (CVE-2014-2263)。

低于 2.0.5 的 FFmpeg 中 LZO 解压缩中的整数溢出允许远程攻击者在视频文件中嵌入压缩的数据，从而造成不明影响 (CVE-2014-4610)。

在低于 2.0.6 的 FFmpeg 中，libavcodec/proresenc_kostya.c 中的 encode_slice 函数内基于堆的缓冲区溢出可能造成崩溃，从而使恶意图像文件造成拒绝服务 (CVE-2014-5271)。

低于 2.0.6 的 FFmpeg 中的 libavcodec/iff.c 允许攻击者通过构建的 iff 图像造成不明影响，这会触发与 rgb8 和 rgbn 格式相关的越界数组访问 (CVE-2014-5272)。

低于 2.0.6 的 FFmpeg 中的 libavcodec/mjpegdec.c 在确定图像大小是否已改变时，仅考虑维度差异，而不考虑每像素位数差异，这允许远程攻击者通过构建的 MJPEG 数据造成拒绝服务（越界访问），或可能造成其他不明影响 (CVE-2014-8541)。

低于 2.0.6 的 FFmpeg 中的 libavcodec/utils.c 在执行对齐时忽略了某个编解码器 ID，这允许远程攻击者通过构建的 JV 数据造成拒绝服务（越界访问），或可能造成其他不明影响 (CVE-2014-8542)。

低于 2.0.6 的 FFmpeg 中的 libavcodec/mmvideo.c 在验证图像高度时未考虑 HHV 区块的所有行，这允许远程攻击者通过构建的 MM 视频数据造成拒绝服务（越界访问），或可能造成其他不明影响 (CVE-2014-8543)。

低于 2.0.6 的 FFmpeg 中的 libavcodec/tiff.c 未正确验证每像素位数字段，这允许远程攻击者通过构建的 TIFF 数据造成拒绝服务（越界访问），或可能造成其他不明影响 (CVE-2014-8544)。

低于 2.0.6 的 FFmpeg 中的 libavcodec/pngdec.c 在未验证每像素位数值为 1 的情况下接受 monochrome-black 格式，这允许远程攻击者通过构建的 PNG 数据造成拒绝服务（越界访问），或可能造成其他不明影响 (CVE-2014-8545)。

低于 2.0.6 的 FFmpeg 中 libavcodec/cinepak.c 中的整数下溢允许远程攻击者通过构建的 Cinepak 视频数据造成拒绝服务（越界访问），或可能造成其他不明影响 (CVE-2014-8546)。

低于 2.0.6 的 FFmpeg 中的 libavcodec/gifdec.c 未正确计算图像高度，这允许远程攻击者通过构建的 GIF 数据造成拒绝服务（越界访问），或可能造成其他不明影响 (CVE-2014-8547)。

低于 2.0.6 的 FFmpeg 中 libavcodec/smc.c 中的 差一错误允许远程攻击者通过构建的 Quicktime Graphics（也称为 SMC）数据造成拒绝服务（越界访问），或可能造成其他不明影响 (CVE-2014-8548)。

此更新提供 ffmpeg 2.0.6 版本，修复了这些问题以及其他几个已在上游修正的缺陷。

已在 ffmpeg 中发现并修正了多种漏洞：

0.11 之前的 FFmpeg 中 libavcodec/wmalosslessdec.c 的多种不明漏洞具有不明影响以及与以下方面有关的攻击矢量：(1) mclms 数组的大小、(2) decode_ac_filter 中的 get_bits(0) 和 (3) decode_channel_residues() 中的位过多。(CVE-2012-2795)。

2.1.4 之前的 FFmpeg 中的 libavcodec/wmalosslessdec.c 对某些系数使用了错误的数据结构大小，从而允许远程攻击者通过构建的 WMA 数据造成拒绝服务（内存损坏）或可能造成其他不明影响 (CVE-2014-2098)。

2.1.4 之前的 FFmpeg 的 libavcodec/msrle.c 中的 msrle_decode_frame 函数未正确计算行大小，从而允许远程攻击者通过构建的 Microsoft RLE 视频数据造成拒绝服务（越界数组访问）或可能造成其他不明影响 (CVE-2014-2099)。

某些版本（可能为 2.1 或更早版本）的 FFmpeg 中 MPEG2 传输流（又称为 DVB）多路复用器 (libavformat/mpegtsenc.c) 中的 mpegts_write_pmt 函数允许远程攻击者造成不明影响和可触发越界写入的矢量 (CVE-2014-2263)。

1.1.9 版本之前的 FFmpeg 中涉及视频数据查找操作的释放后使用漏洞可允许远程攻击者造成拒绝服务 (CVE-2012-5150)。

处理 av_lzo1x_decode 函数中文字运行的任何变体时可发生整数溢出（CVE-2014-4609、CVE-2014-4610）。

已将更新后的程序包已升级到 0.10.14 版本，因此不易受到这些问题的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77122	Debian DSA-3003-1：libav - 安全更新	Nessus	Debian Local Security Checks	2014/8/12	2021/1/11	high
89899	GLSA-201603-06：FFmpeg：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
82449	Mandriva Linux 安全公告：ffmpeg (MDVSA-2015:173)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high
76437	Mandriva Linux 安全公告：ffmpeg (MDVSA-2014:129)	Nessus	Mandriva Local Security Checks	2014/7/10	2021/1/6	critical

检测

插件搜索

high

critical

high

critical