ffmpeg で次のような複数の脆弱性が見つかり、修正されます：

1.1 以前の FFmpeg の libavcodec/huffyuv.c の中の decode_init 関数のために、predictor を median に設定し colorspace を YUV422P に設定した huffyuv データの中の細工された幅を介して、領域外配列アクセスを発生させることで、リモートの攻撃者が詳細不明な影響を及ぼす可能性があります（CVE-2013-0848）。

1.1 以前の FFmpeg の libavcodec/pgssubdec.c の中の parse_picture_segment 関数のために、細工された　RLE データを介して領域外配列アクセスを発生させることで、リモートの攻撃者が詳細不明な影響を及ぼす可能性があります（CVE-2013-0852）。

1.0.4 以前、および 1.1.1 以前の 1.1.x の FFmpeg の libavcodec/error_resilience.c の中の ff_er_frame_end 関数がフレームが完全に初期化されていることを適切に検証しないために、リモートの攻撃者が細工された画像データを介して、NULL ポインターデリファレンスを発生させる可能性があります（CVE-2013-0860）。

1.2.1 以前の FFmpeg の libavcodec の mmvideo.c の中の mm_decode_inter 関数は、水平座標と幅の値の関係を検証しません。これにより、リモートの攻撃者は、細工された American Laser Games（ALG）MM Video データを介して、サービス拒否（領域外配列アクセスおよびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2013-3672）。

1.2.1 以前の FFmpeg の libavcodec の cdgraphics.c の中の cdg_decode_frame 関数は、バッファの中の非ヘッダーデータの存在を検証しません。これにより、リモートの攻撃者は、細工された CD Graphics Video データを介して、サービス拒否（領域外配列アクセスおよびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2013-3674）。

2.1 以前の FFmpeg の libavcodec/ffv1dec.c の read_header 関数は、特定のビットカウントおよびカラースペース制約を適切に施行しません。これにより、リモートの攻撃者は細工された FFV1 データを介して、サービス拒否（領域外配列アクセス）を引き起こしたり、おそらくは詳細不明なその他の影響を与える可能性があります（CVE-2013-7020）。

更新パッケージが、これらの問題に対して脆弱性がない 0.10.15 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ： ffmpeg（MDVSA-2014:227）

high Nessus プラグイン ID 79573

変更ログが見つかりません