FreeBSD：ffmpeg -- 複数の脆弱性（ea2ddc49-3e8e-11e1-8095-5404a67eef98）

high Nessus プラグイン ID 57553

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Ubuntu セキュリティ通知 USN-1320-1 による報告：

Phillip Langlois 氏は、FFmpeg が特定の無効な形式の QDM2 ストリームを不適切に処理していることを発見しました。ユーザーが騙されて、細工された QDM2 ストリームファイルを開いた場合、攻撃者が、アプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-4351）

Phillip Langlois 氏は、FFmpeg が特定の無効な形式の VP3 ストリームを不適切に処理していることを発見しました。ユーザーが騙されて、細工されたファイルを開いた場合、攻撃者がアプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-4352）

Phillip Langlois 氏は、FFmpeg が特定の無効な形式の VP5 ストリームと VP6 ストリームを不適切に処理していることを発見しました。ユーザーが騙されて、細工されたファイルを開いた場合、攻撃者がアプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-4353）

FFmpeg が、特定の無効な形式の VMD ファイルを不適切に処理したことが判明しました。ユーザーを騙して、細工された VMD ファイルを開かせることができた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-4364）

Phillip Langlois 氏は、FFmpeg が特定の無効な形式の SVQ1 ストリームを不適切に処理していることを発見しました。ユーザーが騙されて、細工された SVQ1 ストリームファイルを開いた場合、攻撃者が、アプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-4579）