このffmpegの更新では、次の問題を修正します：

CVE-2018-13300：avpriv_request_sample関数に渡される不適切な引数により、細工されたAVIファイルをMPEG4に変換する際に配列外の読み取りが引き起こされ、これによってサービス拒否と情報漏洩が引き起こされる可能性がありました（bsc#1100348）。

CVE-2018-15822：flv_write_packet関数が空の音声パケットをチェックしなかったため、アサーションが失敗しました（bsc#1105869）。

CVE-2018-13305：mquant変数の負の値のチェックが行われないため、libavcodec/vc1_block.cのvc1_put_blocks_clamed関数が細工されたAVIファイルをMPEG4に変換するときに配列外のアクセスをトリガーし、情報漏洩やサービス拒否を引き起こす可能性があります。（bsc#1100345）。

CVE-2018-12458：libavcodec/mpeg4videoenc.cのmpeg4_encode_gop_header関数に不適切な整数タイプがあるため、細工されたAVIファイルをMPEG4に変換するときにアサーション違反がトリガーされ、サービス拒否が発生する可能性があります。（bsc#1097983）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

FFmpegマルチメディアフレームワークにいくつかの脆弱性が見つかりました。これにより、不正な形式のファイル/ストリームが処理された場合に、サービス拒否や任意コードの実行につながる可能性があります。

バージョン4.0.2へのffmpeg-4の更新プログラムでは、以下の問題が修正されています：

これらのセキュリティの問題が修正されました：

  - CVE-2018-15822：flv_write_packet関数が空の音声パケットをチェックしなかったため、アサーションが失敗しました（bsc#1105869）。

  - CVE-2018-13300：avpriv_request_sample関数に渡される不適切な引数により、細工されたAVIファイルをMPEG4に変換する際に配列外の読み取りが引き起こされ、これによってサービス拒否と情報漏洩が引き起こされる可能性がありました（bsc#1100348）。

以下のセキュリティ以外の問題が、修正されました。

  - webvttエンコーダーとデコーダーを有効にします（boo#1092241）。

  - codec2エンコーダーとデコーダーをビルドし、libcodec2をenable_decodersとenable_encodersに追加します。

  - mpeg 1および2エンコーダーを有効にします。

FFmpegが特定のマルチメディアファイルを処理するときに、複数のセキュリティの問題があることがわかりました。ユーザーが誘導されて細工されたマルチメディアファイルを開くと、攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バージョン4.0.2へのffmpeg-4の更新プログラムでは、以下の問題が修正されています：

以下のセキュリティの問題が修正されました：

  - CVE-2018-15822：flv_write_packet関数が空の音声パケットをチェックしなかったため、アサーションが失敗しました（bsc#1105869）。

  - CVE-2018-13300：avpriv_request_sample関数に渡される不適切な引数により、細工されたAVIファイルをMPEG4に変換する際に配列外の読み取りが引き起こされ、これによってサービス拒否と情報漏洩が引き起こされる可能性がありました（bsc#1100348）。

以下のセキュリティ以外の問題が、修正されました。

  - webvttエンコーダーとデコーダーを有効にします（boo#1092241）。

  - codec2エンコーダーとデコーダーをビルドし、libcodec2をenable_decodersとenable_encodersに追加します。

  - mpeg 1および2エンコーダーを有効にします。

libavマルチメディアライブラリの複数のデマルチプレクサーおよびデコーダーで、さらに2つのセキュリティの問題が修正されています。

CVE-2018-15822

libavのlibavformat/flvenc.cのflv_write_packet関数が、空の音声パケットをチェックしなかったため、アサーションが失敗しました。

CVE-2019-11338

libavのlibavcodec/hevcdec.cが、重複する最初のスライスの検出を誤って処理していたため、リモート攻撃者が、細工されたHEVCデータを介してサービス拒否（NULLポインタデリファレンスおよび配列外アクセス）を引き起こしたり、不特定の他の影響を与える可能性がありました。

Debian 8「Jessie」では、これらの問題はバージョン6:11.12-1~deb8u7で修正されました。

お使いのlibavパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

FFmpegが空のオーディオパケットまたはHEVCデータを不適切に検証していたことが判明しました。攻撃者がこの問題を悪用して、細工されたファイルによりサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。Ubuntu 18.04 LTSではこの問題がすでに修正されています。詳細情報については次の URL を参照してください：https://usn.ubuntu.com/usn/usn-3967-1  (CVE-2018-15822、CVE-2019-11338) FFmpegがsscanfの失敗を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 18.04 LTSのみです。
(CVE-2019-12730) FFmpeg が特定の WEBM ファイルを不適切に処理していたことが判明しました。攻撃者がこの問題を悪用して、機密データを取得したり、他の不特定の影響を及ぼしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTSのみです。(CVE-2019-13312) FFmpegが特定のAVIファイルを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。この問題の影響を受けるのはUbuntu 16.04 LTSおよびUbuntu 18.04 LTSのみです。(CVE-2019-13390) FFmpegが特定の入力を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2019-17539) FFmpegがVQAファイルのデコード中に特定の入力を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、機密情報を取得したり、他の不特定の影響を及ぼしたりする可能性があります。この問題の影響を受けるのはUbuntu 16.04 LTSおよびUbuntu 18.04 LTSのみです。(CVE-2019-17542) FFmpegが特定の入力を不適切に処理していることが判明しました。
攻撃者がこの問題を悪用して、機密情報を取得したり、他の不特定の影響を及ぼしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTSのみです。(CVE-2020-12284) FFmpegが特定のM3U8ファイルを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、機密情報を取得したり、他の不特定の影響を及ぼしたりする可能性があります。(CVE-2020-13904)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
120152	SUSE SLED15 / SLES15セキュリティ更新プログラム：ffmpeg（SUSE-SU-2018:3609-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	high
125344	DebianDSA-4449-1: ffmpeg - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/5/23	2024/5/21	high
123300	openSUSEセキュリティ更新プログラム：ffmpeg-4（openSUSE-2019-691）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high
124678	Ubuntu 18.04 LTS : FFmpeg の脆弱性 (USN-3967-1)	Nessus	Ubuntu Local Security Checks	2019/5/7	2024/8/27	high
117517	openSUSEセキュリティ更新プログラム：ffmpeg-4（openSUSE-2018-1004）	Nessus	SuSE Local Security Checks	2018/9/17	2024/8/7	high
125555	DebianDLA-1809-1: libavのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/5/30	2024/5/17	high
138875	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : FFmpeg の脆弱性 (USN-4431-1)	Nessus	Ubuntu Local Security Checks	2020/7/23	2024/8/27	critical

検出

プラグインの検索

high

high

high

high

high

high

critical