Steve Manzuik 氏は、FFmpeg が、特定の無効な形式の Matroska ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された Matroska ファイルを開いた場合、攻撃者がアプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-3504）

Phillip Langlois 氏は、FFmpeg が特定の無効な形式の QDM2 ストリームを不適切に処理していることを発見しました。ユーザーが騙されて、細工された QDM2 ストリームファイルを開いた場合、攻撃者が、アプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-4351）

Phillip Langlois 氏は、FFmpeg が特定の無効な形式の VP3 ストリームを不適切に処理していることを発見しました。ユーザーが騙されて、細工されたファイルを開いた場合、攻撃者がアプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 10.10 のみです。
（CVE-2011-4352）

Phillip Langlois 氏は、FFmpeg が特定の無効な形式の VP5 ストリームと VP6 ストリームを不適切に処理していることを発見しました。ユーザーが騙されて、細工されたファイルを開いた場合、攻撃者がアプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-4353）

FFmpeg が、特定の無効な形式の VMD ファイルを不適切に処理したことが判明しました。ユーザーを騙して、細工された VMD ファイルを開かせることができた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-4364）

Phillip Langlois 氏は、FFmpeg が特定の無効な形式の SVQ1 ストリームを不適切に処理していることを発見しました。ユーザーが騙されて、細工された SVQ1 ストリームファイルを開いた場合、攻撃者が、アプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-4579）。

検出

Ubuntu 10.04 LTS/10.10：ffmpeg 脆弱性（USN-1320-1）

high Nessus プラグイン ID 57449

変更ログが見つかりません