このffmpegの更新では、次の問題を修正します：

CVE-2018-13300：avpriv_request_sample関数に渡される不適切な引数により、細工されたAVIファイルをMPEG4に変換する際に配列外の読み取りが引き起こされ、これによってサービス拒否と情報漏洩が引き起こされる可能性がありました（bsc#1100348）。

CVE-2018-15822：flv_write_packet関数が空の音声パケットをチェックしなかったため、アサーションが失敗しました（bsc#1105869）。

CVE-2018-13305：mquant変数の負の値のチェックが行われないため、libavcodec/vc1_block.cのvc1_put_blocks_clamed関数が細工されたAVIファイルをMPEG4に変換するときに配列外のアクセスをトリガーし、情報漏洩やサービス拒否を引き起こす可能性があります。（bsc#1100345）。

CVE-2018-12458：libavcodec/mpeg4videoenc.cのmpeg4_encode_gop_header関数に不適切な整数タイプがあるため、細工されたAVIファイルをMPEG4に変換するときにアサーション違反がトリガーされ、サービス拒否が発生する可能性があります。（bsc#1097983）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：ffmpeg（SUSE-SU-2018:3609-1）

high Nessus プラグイン ID 120152

バージョン 1.5