NVD による報告：

2.7.2 より前の FFmpeg における libavcodec/pngdec.c の decode_ihdr_chunk 関数は、PNG 画像の IHDR（別名：画像ヘッダー）チャンクの一意性を強制しません。これにより、リモートの攻撃者が、これらのチャンクを 2 つ以上持つ細工された画像を通じて、サービス拒否（領域外配列アクセス）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

2.7.2 より前の FFmpeg における libavcodec/mjpegdec.c の ff_mjpeg_decode_frame 関数の複数の整数アンダーフローにより、リモートの攻撃者が、細工された MJPEG データを通じて、サービス拒否（領域外配列アクセス）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

2.7.2 より前の FFmpeg における libavcodec/aacsbr.c の ff_sbr_apply 関数は、Spectral Band Replication 計算を処理する前に一致する AAC フレーム構文要素をチェックしません。これにより、リモートの攻撃者が、細工された AAC データを通じて、サービス拒否（領域外配列アクセス）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

2.7.2 より前の FFmpeg における libavcodec/mpegvideo.c の ff_mpv_common_init 関数は、エンコーディングコンテキストを適切に維持しません。これにより、リモートの攻撃者が、細工された MPEG データを通じて、サービス拒否（無効なポインターアクセス）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

2.7.2 より前の FFmpeg における libavcodec/sanm.c の destroy_buffers 関数は、動画コンテキストで高さと幅の値を適切に維持しません。これにより、リモートの攻撃者が、細工された LucasArts Smush 動画データを通じて、サービス拒否（セグメンテーション違反とアプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

2.7.2 より前の FFmpeg における libavcodec/alac.c の allocate_buffers 関数は、特定のコンテキストデータを初期化しません。これにより、リモートの攻撃者が、細工された Apple Lossless Audio Codec（ALAC）データを通じて、サービス拒否（セグメンテーション違反）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

2.7.2 より前の FFmpeg における libswscale/utils.c の sws_init_context 関数は、特定の pixbuf データ構造を初期化しません。これにより、リモートの攻撃者が、細工された動画データを通じて、サービス拒否（セグメンテーション違反）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

2.7.2 より前の FFmpeg における libavcodec/pthread_frame.c の ff_frame_thread_init 関数は、特定のメモリ割り当ての失敗を誤って処理します。これにより、リモートの攻撃者が、細工されたファイルを通じて、サービス拒否（無効なポインターアクセス）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、AVI ファイルで実証されています。

2.7.2 より前の FFmpeg における libavcodec/rv34.c の ff_rv34_decode_init_thread_copy 関数は、特定の構造体メンバーを初期化しません。これにより、リモートの攻撃者が、細工された (1) RV30 または (2) RV40 RealVideo データを通じて、サービス拒否（無効なポインターアクセス）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

検出

FreeBSD：ffmpeg -- 複数の脆弱性（3d950687-b4c9-4a86-8478-c56743547af8）

high Nessus プラグイン ID 86044

変更ログが見つかりません