libavマルチメディアライブラリの複数のデマルチプレクサーおよびデコーダーで、いくつかのセキュリティの問題が修正されています。CVE-2015-1872：libavcodec/mjpegdec.cのff_mjpeg_decode_sof関数は、JPEG-LSのStart Of Frameセグメント内のコンポーネント数を検証していないため、リモートの攻撃者がサービス拒否（領域外配列アクセス）を引き起こしたり、細工されたMotion JPEGデータを介して詳細不明なその他の影響を与えたりする可能性がありました。CVE-2017-14058：libavformat/hls.cのread_data関数は、不十分なリストに対するリロード試行を制限していないため、リモートの攻撃者がサービス拒否（無限ループ）を引き起こす可能性がありました。CVE-2017-1000460：get_last_needed_nal()（libavformat/h264.c）では、init_get_bitsの戻り値が無視され、初期化されていないget_bitsコンテキストでget_ue_golomb(&gb)が呼び出されたため、NULLのderef例外が発生しました。CVE-2018-6392：libavfilter/vf_transpose.cのfilter_slice関数により、リモートの攻撃者が細工されたMP4ファイルを介してサービス拒否（配列範囲外アクセス）を引き起こす可能性がありました。CVE-2018-1999012：libavにはCWE-835（pva形式のデマルチプレクサーにおける無限ループの脆弱性）が含まれているため、攻撃者がCPUやRAMなどの大量のリソースを消費する脆弱性が発生する可能性がありました。この攻撃は、特別に細工されたPVAファイルを入力として提供する必要があるため、悪用される可能性がありました。Debian 8「Jessie」では、これらの問題はバージョン6:11.12-1~deb8u6で修正されました。お使いのlibavパッケージをアップグレードすることを推奨します。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Debian DLA-1740-1：libavセキュリティ更新プログラム

medium Nessus プラグイン ID 123527

変更ログが見つかりません