ffmpeg で次のような複数の脆弱性が見つかり、修正されます：

0.11 以前の FFmpeg の中の libavcodec/wmalosslessdec.c の複数の詳細不明な脆弱性により未知の影響および攻撃ベクトルがあり、それらは（1）mclms 配列の長さ、（2）decode_ac_filter の中の get_bits(0)、および（3）decode_channel_residues() の中のビット数が多すぎることに関係しています。（CVE-2012-2795）。

2.1.4 以前の FFmpeg の libavcodec/wmalosslessdec.c は、特定の係数に対して不適切なデータ構造サイズを使用しています。これにより、リモートの攻撃者はサービス拒否（メモリ破損）を引き起こすことや、特別に細工された WMA データから詳細不明のその他の影響を与えることがあります（CVE-2014-2098）。

2.1.4 以前の FFmpeg の libavcodec/msrle.c の msrle_decode_frame 関数は、ラインサイズを適切に計算しません。これにより、リモートの攻撃者は、サービス拒否（領域外配列アクセス）を引き起こすことや、特別に細工された Microsoft RLE ビデオデータから詳細不明な影響を与えることがあります（CVE-2014-2099）。

おそらく 2.1 およびそれ以前の FFmpeg の MPEG2 トランスポートストリーム（別名 DVB）muxer（libavformat/mpegtsenc.c）の mpegts_write_pmt 関数により、リモートの攻撃者が詳細不明な影響やベクトルを与えることができ、領域外書き込みが発生する可能性があります（CVE-2014-2263）。

ビデオデータの検索操作が関係する 1.1.9 以前の FFmpeg の use-after-free の脆弱性により、リモートの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2012-5150）。

整数オーバーフローは、av_lzo1x_decode 関数のリテラル実行の何らかの変種を処理するときに発生する可能性があります（CVE-2014-4609、CVE-2014-4610）。

更新パッケージが、これらの問題に対して脆弱性がない 0.10.14 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ： ffmpeg（MDVSA-2014:129）

critical Nessus プラグイン ID 76437

変更ログが見つかりません