マルチメディアプレイヤー、サーバー、エンコーダーであるFFmpegで複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2010-3908 0.5.4 より前の FFmpeg において、リモートの攻撃者は、無効な形式の WMV ファイルを介して、サービス拒否（メモリ破損およびアプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。

  - CVE-2010-4704 FFmpeg および Vorbis デコーダーの libavcodec/vorbis_dec.c では、リモート攻撃者が、vorbis_floor0_decode 関数に関連して、細工された .ogg ファイルによりサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

  - CVE-2011-0480 FFmpeg の Vorbis デコーダーにおける vorbis_dec.c の複数のバッファオーバーフローにより、リモートの攻撃者はサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、細工された WebM ファイルにより詳細不明の他の影響を及ぼす可能性があります。これは、（1）チャネルフロアおよび（2）チャネル剰余のバッファに関連するものです。

  - CVE-2011-0722 FFmpeg において、リモートの攻撃者は、無効な形式の RealMedia ファイルを介して、サービス拒否（ヒープメモリ破損とアプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。

検出

Debian DSA-2306-1：FFmpeg - いくつかの脆弱性

high Nessus プラグイン ID 56144

変更ログが見つかりません