マルチメディアプレイヤー、サーバー、エンコーダーであるFFmpegで複数の脆弱性が発見されました。これらの問題により、サービス拒否や、状況によっては任意コード実行が発生する可能性があります。

  - CVE-2017-9608Qihoo 360 GearTeamのYihan Lian氏は、細工されたMOVファイルを解析する際にNULLポインターアクセスを発見しました。

  - CVE-2017-9993Thierry Foucu氏は、HTTP Live Streamingを使用して、共通のマルチメディア拡張機能で終わるファイルやシンボリックリンクから情報が漏洩する可能性があることを発見しました。

  - CVE-2017-11399IIEのLiu Bingchang氏は、APEデコーダーに整数オーバーフローを発見しました。これは、細工されたAPEファイルにより誘発される可能性があります。

  - CVE-2017-11665Ant-financial Light-Year Security LabのJunDong Xie氏は、RTMPストリームを細工できる攻撃者がFFmpegをクラッシュさせる可能性があることを発見しました。

  - CVE-2017-11719IIEのLiu Bingchang氏は、細工されたDNxHDファイルによって誘発される可能性のある境界外アクセスを発見しました。

検出

DebianDSA-3957-1：ffmpeg - セキュリティ更新

high Nessus プラグイン ID 102807

変更ログが見つかりません