ffmpeg で次のような複数の脆弱性が見つかっており、修正されています：

FFmpeg での Matroska フォーマットデコーダーは、メモリを適切に割り当てていないため、リモートの攻撃者は、細工したファイルを用いて、任意のコードを実行する可能性があります（CVE-2011-3362、CVE-2011-3504）。

FFmpeg において、libavcodec での cavsdec.c により、リモートの攻撃者は、decode_residual_block、check_for_slice、および cavs_decode_frame の関数に関連し、CVE-2011-3362 とは違う脆弱性である、 Chinese AVS ビデオ（別名、CAVS）ファイルでの無効なビットストリームを通じて、サービス拒否（正しくない書き込み操作とアプリケーションクラッシュ）を引き起こすことができます（CVE-2011-3973）。

FFmpeg での libavcodec において、cavsdec.c 内の decode_residual_inter 関数での整数符号エラーにより、リモートの攻撃者は、CVE-2011-3362 とは違う脆弱性である、 Chinese AVS ビデオ（別名、CAVS）ファイルでの無効なビットストリームを通じて、サービス拒否（正しくない書き込み操作とアプリケーションクラッシュ）を引き起こすことができます（CVE-2011-3974）。

FFmpeg において、Theora デコーダーでの二重解放の脆弱性により、リモートの攻撃者は、サービス拒否を引き起こすことや、細工したストリームを用いて、特定されていないその他の影響を与える可能性があります（CVE-2011-3892）。

FFmpeg は、MKV および Vorbis のメディアハンドラーを適切に実装していないため、リモートの攻撃者は、特定されていないベクトルを用いて、サービス拒否（境界外の読み取り）を引き起こすことができます（CVE-2011-3893）。

FFmpeg において、Vorbis デコーダーでのヒープベースのバッファオーバーフローの脆弱性により、リモートの攻撃者は、サービス拒否を引き起こすことや、細工したストリームを用いて、特定されていないその他の影響を与える可能性があります（CVE-2011-3895）。

QDM2 デコーダー（libavcodec/qdm2.c）内部のエラーを悪用することで、バッファオーバーフローを引き起こすことができます（CVE-2011-4351）。

「vp3_dequant()」関数（libavcodec/vp3.c）内部の整数オーバーフローのエラーを悪用することで、バッファオーバーフローを引き起こすことができます（CVE-2011-4352）。

「av_image_fill_pointers()」、「vp5_parse_coeff()」、および「vp6_parse_coeff()」の関数内部のエラーを悪用することで、境界外の読み取りを誘発できます（CVE-2011-4353）。

Libav は、ある特定の無効な形式の VMD ファイルを正しく処理していないことが発見されました。ユーザーをだまして、細工した VMD ファイルを開かせるとしたら、攻撃者は、アプリケーションをクラッシュさせて、サービス拒否を引き起こすことや、プログラムを起動しているユーザーの権限で、任意のコードを実行する可能性があります（CVE-2011-4364）。

Libav は、ある特定の無効な形式の SVQ1 ストリームを正しく処理していないことが発見されました。ユーザーをだまして、細工した SVQ1 ストリームを開かせるとしたら、攻撃者は、アプリケーションのクラッシュにより、サービス拒否を引き起こすことや、プログラムを起動しているユーザーの権限で、任意のコードを実行する可能性があります（CVE-2011-4579）。

Westwood Studios VQA、Apple MJPEG-B、Theora、Matroska、Vorbis、Sony ATRAC3、DV、NSV ファイル用のデコーダー/デマルチプレクサにおける複数の入力検証により、任意のコード実行につながる可能性があります（CVE-2011-3929、CVE-2011-3936、CVE-2011-3937、CVE-2011-3940、CVE-2011-3945、CVE-2011-3947、CVE-2012-0853、CVE-2012-0858）。

更新されたパッケージは、これらの問題が修正された 0.7.12 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ： ffmpeg（MDVSA-2012:076）

critical Nessus プラグイン ID 61951

変更ログが見つかりません