Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の DV ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された DV ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 11.10 のみです。（CVE-2011-3929、CVE-2011-3936）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の NSV ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された NSV ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3940）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の Kega Game Video（KGV1）ファイルを不適切に処理したことを発見しました。ユーザーが騙されて、細工された Kega Game Video（KGV1）ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3945）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の MJPEG-B ファイルを不適切に処理したことを発見しました。ユーザーが騙されて、細工された MJPEG-B ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3947）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の DPCM ファイルを不適切に処理したことを発見しました。ユーザーが騙され、細工された DPCM ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3951）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の KMVC ファイルを不適切に処理したことを発見しました。ユーザーが騙されて、細工された KMVC ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3952）

Jeong Wook Oh 氏は、Libav が特定の無効な形式の ASF ファイルを正しく処理しないことを発見しました。ユーザーが騙されて、細工された ASF ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 11.10 のみです。
（CVE-2011-4031）

Libav は、特定の無効な形式の Westwood SNDx ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された Westwood SNDx ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 11.10 のみです。（CVE-2012-0848）

Diana Elena Muscalu 氏は、Libav が特定の無効な形式の AAC ファイルを正しく処理しないことを発見しました。ユーザーが騙され、細工された AAC ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0850）

Libav は、特定の無効な形式の H.264 ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された H.264 ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0851）

Libav は、特定の無効な形式の ADPCM ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された ADPCM ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0852）

Libav は、特定の無効な形式の Atrac 3 ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された Atrac 3 ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0853）

Libav は、特定の無効な形式の Shorten ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された Shorten ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0858）

Libav は、特定の無効な形式の Vorbis ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された Vorbis ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0859）

Fabian Yamaguchi 氏は、Libav が特定の無効な形式の VQA ファイルを正しく処理しないことを発見しました。ユーザーが騙されて、細工された VQA ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0947）。

検出

Ubuntu 11.04 / 11.10 / 12.04 LTS：libav の脆弱性（USN-1478-1）

high Nessus プラグイン ID 59565

変更ログが見つかりません