Cesar Bernardini 氏と Felipe Andres Manzano 氏は、FFmpeg が特定の無効な形式の flic ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された flic ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題により影響を受けたのは、Ubuntu 8.04 LTS、9.10および 10.04 LTSのみです。（CVE-2010-3429）

Dan Rosenberg 氏は、FFmpeg が特定の無効な形式の wmv ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された wmv ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題により影響を受けたのは、Ubuntu 8.04 LTS、9.10および 10.04 LTSのみです。（CVE-2010-3908）

FFmpeg が、特定の無効な形式の ogg ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工されたoggファイルを開いた場合、攻撃者はアプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2010-4704）

FFmpeg が、特定の無効な形式の WebM ファイルを不適切に処理していたことが判明しました。ユーザーが騙されて、細工されたWebMファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-0480）

Dan Rosenberg 氏は、FFmpeg が特定の無効な形式の RealMedia ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された RealMedia ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題により影響を受けたのは、Ubuntu 8.04 LTS、9.10および 10.04 LTSのみです。（CVE-2011-0722）

Dan Rosenberg 氏は、FFmpeg が特定の無効な形式の VC1 ファイルを不適切に処理していることを発見しました。ユーザーが騙されて細工されたVC1ファイルを開いた場合、攻撃者はアプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-0723）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：FFmpegの脆弱性（USN-1104-1）

high Nessus プラグイン ID 53296

変更ログが見つかりません