远程主机受到 GLSA-201310-12 中所述漏洞的影响（FFmpeg：多种漏洞）

在 FFmpeg 中发现多种漏洞。请检查下面提及的 CVE 标识符和 FFmpeg 变更日志以了解详细信息。
 影响：

远程攻击者可诱使用户打开特别构建的媒体文件，从而可能导致以运行该应用程序的用户的权限执行任意代码，或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

已发现 Libav 未正确处理某些格式错误的媒体文件。如果用户受到诱骗打开构建的媒体文件，攻击者可能通过应用程序崩溃造成拒绝服务，或者可能以调用程序的用户权限执行任意代码。

已在 FFmpeg 中发现多个漏洞，这是一款多媒体播放器、服务器和解码器。解码器/多路分解器中用于 Shorten、Chinese AVS 视频、VP5、VP6、AVI、AVS 和 MPEG-1/2 文件的多种输入验证，可能导致执行任意代码。

其中的大多数问题都是 Mateusz Jurczyk 和 Gynvael Coldwind 发现的。

更新后的 ffmpeg 程序包修复了安全漏洞：

h264：添加对无效 chroma_format_idc 的检查 (CVE-2012-0851)

h263dec：禁止帧线程的宽度/高度更改 (CVE-2011-3937)

vc1dec：检查编码片位置和交错匹配。这修复了数组外写入 (CVE-2012-2796)

alsdec：修复 BGMC 模式中第一个子块的若干解码示例 (CVE-2012-2790)

cavsdec：检查变化的宽度/高度。我们的解码器不支持变化的宽度/高度（CVE-2012-2777、CVE-2012-2784）

indeo4：大小变更时，更新 AVCodecContext 宽度/高度 (CVE-2012-2787)

avidec：使用实际读取大小而不是请求的大小 (CVE-2012-2788)

wmaprodec：检查 num_vec_coeffs 的有效性 (CVE-2012-2789)

lagarith：写入零之前检查计数 (CVE-2012-2793)

indeo3：修复单元格外写入 (CVE-2012-2776)

indeo5：检查 decode_mb_info\(\) 中的平铺大小。如果更改了某些参数，但是未重新分配平铺，这将阻止写入太小的数组 (CVE-2012-2794)

indeo5dec：确保已有有效 gop 标头。这会防止在半初始化上下文中发生解码 (CVE-2012-2779)

indeo4/5：检查 decode_mb_info\(\) 中的空平铺大小。如果更改了某些参数，但是未重新分配平铺，这将阻止写入太小的数组 (CVE-2012-2800)

dfa：改进 decode_dds1\(\) 中的边界检查 (CVE-2012-2798)

dfa：检查调用程序是否正确设置了宽度/高度 (CVE-2012-2786)

avsdec：设置维度而不是依赖 demuxer。解码函数假设视频将包含这些维度 (CVE-2012-2801)

ac3dec：确保 get_buffer\(\) 为正确数量的通道获取缓冲区 (CVE-2012-2802)

rv34：帧线程大小变更时出错 (CVE-2012-2772)

alsdec：检查 opt_order。修复 quant_cof 中的数组外写入。还确保上下文中未保留无效 opt_order (CVE-2012-2775)

这可将 ffmpeg 更新到版本 0.10.6，其中包含以上安全补丁以及其他缺陷补丁。

gstreamer-ffmpeg 中捆绑的 libav 版本包含多个漏洞。

已发现 FFmpeg 未正确处理某些畸形的媒体文件。如果用户受到诱骗打开构建的媒体文件，攻击者可能通过应用程序崩溃造成拒绝服务，或者可能以调用程序的用户权限执行任意代码。

远程主机受到 GLSA-201406-28 中所述漏洞的影响（Libav：多种漏洞）

在 Libav 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能诱骗用户在与 Libav 链接的应用程序中打开特殊构建的媒体文件，这可能导致以该应用程序的权限执行任意代码，或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70647	GLSA-201310-12：FFmpeg：多种漏洞	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
62900	Ubuntu 12.04 LTS / 12.10：libav 漏洞 (USN-1630-1)	Nessus	Ubuntu Local Security Checks	2012/11/13	2019/9/19	critical
64648	Debian DSA-2624-1：ffmpeg - 多个漏洞	Nessus	Debian Local Security Checks	2013/2/18	2021/1/11	critical
66093	Mandriva Linux 安全公告：ffmpeg (MDVSA-2013:079)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	critical
69412	FreeBSD：gstreamer-ffmpeg -- 捆绑的 libav 中的多种漏洞 (4d087b35-0990-11e3-a9f4-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2013/8/21	2021/1/6	critical
63316	Ubuntu 10.04 LTS：ffmpeg 漏洞 (USN-1675-1)	Nessus	Ubuntu Local Security Checks	2012/12/20	2019/9/19	critical
63315	Ubuntu 11.10：libav 漏洞 (USN-1674-1)	Nessus	Ubuntu Local Security Checks	2012/12/20	2019/9/19	critical
76272	GLSA-201406-28：Libav：多种漏洞	Nessus	Gentoo Local Security Checks	2014/6/27	2021/1/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical