NVD による報告：

46.0.2490.71 より前の Google Chrome および他の製品で使用される 2.8.1 までの FFmpeg において、libavcodec/vp8.c にある update_dimensions 関数が、マルチスレッド操作中に係数分配カウントに依存します。これにより、リモートの攻撃者はサービス拒否（競合状態とメモリ破損）を引き起こすことができます。または、細工された WebM ファイルを介して詳細不明の他の影響を及ぼす可能性があります。

2.8.2 より前の FFmpeg において、libavcodec/mjpegdec.c にある ljpeg_decode_yuv_scan 関数は、特定の幅と高さのチェックを省略します。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工された MJPEG データを介して詳細不明な影響を与える可能性があります。

2.8.2 より前の FFmpeg において、libavcodec/hevc_ps.c にある ff_hevc_parse_sps 関数は、Chroma Format Indicator を検証しません。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工された High Efficiency Video Coding（HEVC）データを介して詳細不明な影響を与える可能性があります。

2.8.2 より前の FFmpeg において、libavcodec/faxcompr.c にある decode_uncompressed 関数は、圧縮されていない実行を検証しません。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工された CCITT FAX データを介して詳細不明な影響を与える可能性があります。

2.8.2 より前の FFmpeg において、libavcodec/jpeg2000dec.c にある init_tile 関数は、タイル座標の最小値と最大値の制約を強制しません。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工された JPEG 2000 データを介して他の詳細不明な影響を与える可能性があります。

2.6.5 より前、2.7.3 より前の 2.7.x、2.8.2 より前の 2.8.x の FFmpeg において、 libavcodec/jpeg2000dec.c にある jpeg2000_read_main_headers 関数は、JPEG 2000 画像の SIZ マーカーの一意性を強制しません。これにより、リモートの攻撃者はサービス拒否（領域外ヒープメモリアクセス）を引き起こすことができます。または、これらのマーカーが 2 つ以上含まれる細工された画像を介して他の詳細不明な影響を与える可能性があります。

2.6.5 より前、2.7.3 より前の 2.7.x、2.8.2 より前の 2.8.x の FFmpeg において、libavcodec/ivi.c にある ff_ivi_init_planes 関数の整数オーバーフローにより、リモートの攻撃者はサービス拒否（領域外ヒープメモリアクセス）を引き起こすことができます。または、Indeo Video Interactive データの細工された画像寸法を介して他の詳細不明な影響を与える可能性があります。

2.6.5 より前、2.7.3 より前の 2.7.x、2.8.2 より前の 2.8.x の FFmpeg において、libavcodec/smacker.c にある smka_decode_frame 関数は、データサイズがチャネル数と一致していることを検証しません。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工された Smacker データを介して他の詳細不明な影響を与える可能性があります。

検出

FreeBSD：ffmpeg -- 複数の脆弱性（b0da85af-21a3-4c15-a137-fe9e4bc86002）

high Nessus プラグイン ID 87178

変更ログが見つかりません