FreeBSD：ffmpeg -- use-after-free（da434a78-e342-4d9a-87e2-7497e5f117ba）
medium Nessus プラグイン ID 85730
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
NVD による報告：2.3.6 より前の FFmpeg の libavcodec/h264.c にある ff_h264_free_tables 関数の use-after-free の脆弱性により、H.264 データを参照する HTML VIDEO 要素により示されているように、MP4 ファイルの細工された H.264 データを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼす可能性があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://ffmpeg.org/security.html
http://www.nessus.org/u?722653e4
http://www.nessus.org/u?7bf68fa3
プラグインの詳細
深刻度: Medium
ID: 85730
ファイル名: freebsd_pkg_da434a78e3424d9a87e27497e5f117ba.nasl
バージョン: 2.7
タイプ: Local
公開日: 2015/9/2
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 57.12
CVSS v2
リスクファクター: Medium
基本値: 6.8
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:ffmpeg, p-cpe:/a:freebsd:freebsd:mythtv-frontend, cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:ffmpeg1, p-cpe:/a:freebsd:freebsd:gstreamer1-libav, p-cpe:/a:freebsd:freebsd:libav, p-cpe:/a:freebsd:freebsd:mythtv, p-cpe:/a:freebsd:freebsd:ffmpeg23, p-cpe:/a:freebsd:freebsd:handbrake, p-cpe:/a:freebsd:freebsd:ffmpeg25, p-cpe:/a:freebsd:freebsd:ffmpeg24
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2015/9/1
脆弱性公開日: 2014/12/19
参照情報
CVE: CVE-2015-3417