Steve Manzuik 氏は、Libav が、特定の無効な形式の Matroska ファイルを不適切に処理することを発見しました。ユーザーが騙されて、細工された Matroska ファイルを開いた場合、攻撃者がアプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 11.04 のみです。（CVE-2011-3504）

Phillip Langlois 氏は、Libav が特定の無効な形式の QDM2 ストリームを不適切に処理したことを発見しました。ユーザーが騙されて、細工された QDM2 ストリームファイルを開いた場合、攻撃者が、アプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-4351）

Phillip Langlois 氏は、Libav が特定の無効な形式の VP3 ストリームを不適切に処理したことを発見しました。ユーザーが騙されて、細工されたファイルを開いた場合、攻撃者がアプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-4352）

Phillip Langlois 氏は、Libav が特定の無効な形式の VP5 ストリームと VP6 ストリームを不適切に処理することを発見しました。ユーザーが騙されて、細工されたファイルを開いた場合、攻撃者がアプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-4353）

Libav は、ある特定の無効な形式の VMD ファイルを正しく処理していないことが発見されました。ユーザーを騙して、細工された VMD ファイルを開かせることができた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-4364）

Phillip Langlois 氏は、Libav が特定の無効な形式の SVQ1 ストリームを不適切に処理したことを発見しました。ユーザーが騙されて、細工された SVQ1 ストリームファイルを開いた場合、攻撃者が、アプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-4579）。

検出

Ubuntu 11.04/11.10：libav の脆弱性（USN-1333-1）

high Nessus プラグイン ID 57588

変更ログが見つかりません