Debian DSA-2165-1：ffmpeg-debian - バッファオーバーフロー

high Nessus プラグイン ID 52028

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

FFmpeg コーダーにいくつかの脆弱性が発見されました。これは、MPlayer などのアプリケーションによって使用されます。

- CVE-2010-3429 Cesar Bernardini 氏および Felipe Andres Manzano 氏は、libavcodec、特に FLIC ファイルフォーマットパーサーに任意のオフセット逆参照の脆弱性があることを報告しました。特定の FLIC ファイルがこの脆弱性を悪用して、任意のコードを実行する可能性があります。Mplayer などのこのライブラリを使用するソフトウェアも、この問題の影響を受けます。

- CVE-2010-4704 Greg Maxwell 氏は、FFmpeg の Vorbis デコーダーに整数オーバーフローがあることを発見しました。特定の Ogg ファイルがこの脆弱性を悪用して、任意のコードを実行する可能性があります。

- CVE-2010-4705 FFmpeg の Vorbis デコーダーに、潜在的な整数オーバーフローが発見されました。

このアップロードでは、DSA-2000-1からの不完全なパッチも修正されます。Michael Gilbert 氏は、脆弱性が残っていることに気付きました。これにより、サービス拒否や任意のコードの実行が発生する可能性があります。