マルチメディアプレーヤー、サーバー、エンコーダーおよびトランスコーダーライブラリである libav に use-after-free の脆弱性があることが判明しました。

ffmpeg 2.1.4 以前の libavformat/segment.c の seg_write_packet 関数は、正しいメモリの場所を解放しません。これにより、リモートの攻撃者は、use-after-free をトリガーする細工されたビデオを通じて、サービス拒否（「invalid memory handler」）を引き起こしたり、任意のコードを実行する可能性があります。

Debian 7 Wheezy では、この問題は libav バージョン 6:0.8.17-2+deb7u1 で修正されています。

お使いの libav パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-464-1：libav セキュリティ更新

medium Nessus プラグイン ID 91049

変更ログが見つかりません