libavマルチメディアライブラリの複数のデマルチプレクサーおよびデコーダーで、いくつかのセキュリティの問題が修正されています。

CVE-2014-8542

libavcodec/utils.cは、アライメントの実行中に特定のコーデック ID を省略しました。これにより、リモートの攻撃者は、細工された JV データを介して、サービス拒否（領域外アクセス）を引き起こしたり、詳細不明な影響を与えたりする可能性がありました。

CVE-2015-1207

libavformat/mov.cの二重解放の脆弱性により、リモートの攻撃者が、細工された.m4aファイルを介してサービス拒否（メモリ破損およびクラッシュ）を引き起こす可能性がありました。

CVE-2017-7863

libavでは、libavcodec/pngdec.cのdecode_frame_common関数に関連するヒープベースのバッファオーバーフローによる領域外書き込みが発生しました。

CVE-2017-7865

libavでは、libavcodec/interplayvideo.cのipvideo_decode_block_opcode_0xA関数およびlibavcodec/utils.cのavcodec_align_dimensions2関数に関連するヒープベースのバッファオーバーフローによる領域外書き込みが発生しました。

CVE-2017-14169

libavformat/mxfdec.cのmxf_read_primer_pack関数で、0xffffffffなどの大きな「item_num」フィールドを要求する細工されたファイルが提供されたときに、整数符号エラーが発生する可能性がありました。その結果、変数「item_num」は負になり、大きな値のチェックをバイパスしていました。

CVE-2017-14223

libavformat/asfdec_f.cにおいて、EOF（ファイルの終わり）チェックの欠如によるasf_build_simple_index()のDoSは、大量のCPU消費を引き起こした可能性があります。ヘッダーで大きな「ict」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたASFファイルが提供された場合、ループ内にEOFチェックがないため、forループは膨大なCPUとメモリのリソースを消費していました。

Debian 8「Jessie」では、これらの問題はバージョン6:11.12-1~deb8u5で修正されました。

libavパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1654-1: libavのセキュリティ更新

critical Nessus プラグイン ID 121622

バージョン 1.5