このffmpegの更新では、次の問題を修正します：修正されたセキュリティ問題：

  - CVE-2018-13302：配列外アクセスの問題を修正しました（bsc#1100356）。

  - CVE-2018-1999010：攻撃者が特別に細工された入力を介して境界外データにアクセスする可能性のある、mmsプロトコルの複数の配列外アクセスに関する脆弱性を修正しました（bnc#1102899）

  - CVE-2018-1999011：リモートでコードが実行される可能性のあるasf_o format demuxerのヒープバッファオーバーフローを修正しました（bnc#1102689）

  - CVE-2018-1999012：CPUやRAMなどのリソースを大量に割り当てる可能性のある、pva形式のデマルチプレクサーにおける無限ループの脆弱性を修正しました（CVE-2018-1999012 bnc#1102688）。

  - CVE-2018-1999013：リモートの攻撃者がヒープメモリを読み取る可能性のあるRealMediaデマルチプレクサーでのメモリ解放後使用（Use After Free）の脆弱性を修正しました（bnc#1102687）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：ffmpeg（SUSE-SU-2018:2305-1）

critical Nessus プラグイン ID 120076

バージョン 1.4