マルチメディアプレイヤー、サーバー、エンコーダーであるFFmpegで複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2010-3908 0.5.4 より前の FFmpeg において、リモートの攻撃者は、無効な形式の WMV ファイルを介して、サービス拒否（メモリ破損およびアプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。

  - CVE-2010-4704 FFmpeg および Vorbis デコーダーの libavcodec/vorbis_dec.c では、リモート攻撃者が、vorbis_floor0_decode 関数に関連して、細工された .ogg ファイルによりサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

  - CVE-2011-0480 FFmpeg の Vorbis デコーダーにおける vorbis_dec.c の複数のバッファオーバーフローにより、リモートの攻撃者はサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、細工された WebM ファイルにより詳細不明の他の影響を及ぼす可能性があります。これは、（1）チャネルフロアおよび（2）チャネル剰余のバッファに関連するものです。

  - CVE-2011-0722 FFmpeg において、リモートの攻撃者は、無効な形式の RealMedia ファイルを介して、サービス拒否（ヒープメモリ破損とアプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。

リモートホストにインストールされているGoogle Chromeのバージョンは、8.0.552.237より前です。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 拡張機能通知の処理にブラウザのクラッシュが存在します。（問題#58053）

  - ノードの繰り返しに不良なポインターの処理が存在します。
    （問題#65764）

  - multi-page PDF を印刷する際に、複数のクラッシュが存在します。
    （問題#66334）

  - CSS + キャンバスに関する古いポインターが存在します。（問題#66560）

  - CSS + カーソルに関する古いポインターが存在します。
    （問題#66748）

  - PDF の処理に use-after-free のエラーが存在します。
    （問題#67100）

  - PDF メモリ不足状態の後に、スタック破損のエラーが存在します。（問題#67208）

  - 一致しないビデオフレームサイズを処理する際に、不良なメモリアクセスの問題が存在します。（問題#67303）

  - SVG 使用要素に関する古いポインターが存在します。
    （問題#67363）

  - ブラウザに、悪意のある拡張機能により誘発される、初期化されていないポインターが存在します。（問題#67393）

  - Vorbis デコーダーに複数のバッファオーバーフローが存在します。
    （問題#68115）

  - PDF シェーディングにバッファオーバーフローが存在します。（問題#68170）

  - アンカーの処理に不良なキャストが存在します。（問題#68178）

  - 動画の処理に不良なキャストが存在します。（問題#68181）

  - DOM ノードを削除した後に、古いレンダリングノードが存在します。
    （問題#68439）

  - 音声認識の処理に古いポインターが存在します。
    （問題#68666）

Cesar Bernardini 氏と Felipe Andres Manzano 氏は、FFmpeg が特定の無効な形式の flic ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された flic ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題により影響を受けたのは、Ubuntu 8.04 LTS、9.10および 10.04 LTSのみです。（CVE-2010-3429）

Dan Rosenberg 氏は、FFmpeg が特定の無効な形式の wmv ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された wmv ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題により影響を受けたのは、Ubuntu 8.04 LTS、9.10および 10.04 LTSのみです。（CVE-2010-3908）

FFmpeg が、特定の無効な形式の ogg ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工されたoggファイルを開いた場合、攻撃者はアプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2010-4704）

FFmpeg が、特定の無効な形式の WebM ファイルを不適切に処理していたことが判明しました。ユーザーが騙されて、細工されたWebMファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-0480）

Dan Rosenberg 氏は、FFmpeg が特定の無効な形式の RealMedia ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された RealMedia ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題により影響を受けたのは、Ubuntu 8.04 LTS、9.10および 10.04 LTSのみです。（CVE-2011-0722）

Dan Rosenberg 氏は、FFmpeg が特定の無効な形式の VC1 ファイルを不適切に処理していることを発見しました。ユーザーが騙されて細工されたVC1ファイルを開いた場合、攻撃者はアプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-0723）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ffmpeg に複数の脆弱性が見つかり、修正されています：

FFmpeg 0.5のoggparsevorbis.cが特定のポインター計算を適切に実行せず、これによってリモートの攻撃者はセンシティブなメモリコンテンツを取得したり、領域外読み取りを発生させる細工されたファイルを介してサービス拒否を引き起こしたりする可能性があります。（CVE-2009-4632）

FFmpeg 0.5のvorbis_dec.cで、比較演算子が必要な場合に代入演算子を使用することがあり、リモートの攻撃者が、サービス拒否を引き起こしたり、ループカウンターを変更し、ヒープベースのバッファオーバーフローを引き起こすように細工されたファイルで任意のコードを実行することがあります。（CVE-2009-4633）

FFmpeg 0.5での複数の整数アンダーフローにより、リモート攻撃者が、（1）vorbis_dec.cでの検証チェックをバイパスし、スタックポインターのラップアラウンドを発生させる、または（2）ストリームを作成するタグの前に表示されるelstタグに関連して、mov.cで範囲外のメモリからのポインターにアクセスする細工されたファイルで、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2009-4634）

FFmpeg 0.5では、リモート攻撃者が、細工されたMOVコンテナによって、不適切な順番のタグにより（1）mov.cおよび（2）utils.cに一貫性がないコーデックタイプおよび識別子を使用させることで、 mp3デコーダーにビデオ構造に対するポインターを処理させて、スタックベースのバッファオーバーフローを発生させ、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2009-4635）

FFmpeg 0.5では、リモート攻撃者が細工されたファイルで無限ループを発生させ、サービス拒否（ハング）を引き起こす可能性があります。（CVE-2009-4636）

FFmpeg 0.5のAVI demuxerのav_rescale_rnd関数では、リモート攻撃者が、ゼロ除算のエラーを発生させるように細工されたAVIファイルによってサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2009-4639）

FFmpeg 0.5 の vorbis_dec.c の配列インデックスエラーで、リモート攻撃者が、細工された Vorbis ファイルにより範囲外の読み取りを発生させて、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2009-4640）

FFmpegのlibavcodec 0.6およびそれ以前のflicvideo.cでは、MPlayerおよびその他の製品により、リモート攻撃者が任意のオフセット逆参照の脆弱性に関連して、細工された flic ファイルで任意のコードを実行する可能性があります。（CVE-2010-3429）

WMV 解析でのメモリ破損を修正（CVE-2010-3908）

FFmpeg 0.6.1および以前のVorbisデコーダーのlibavcodec/vorbis_dec.cでは、リモート攻撃者が、vorbis_floor0_decode関数に関連して、細工された.oggファイルでサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2010-4704）

8.0.552.237より前のGoogle Chrome、8.0.552.344より前のChrome OSで使用されているFFmpegのVorbisデコーダーにおけるvorbis_dec.cの複数のバッファオーバーフローにより、リモートの攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、細工されたWebMファイルにより他の影響を及ぼすことが可能です。これは、（1）チャネルフロアおよび（2）チャネルレジデューのバッファに関連するものです。（CVE-2011-0480）

ヒープ破損クラッシュを修正（CVE-2011-0722）

VC-1 デコーディングでの無効な読み取りを修正（CVE-2011-0723）

当初、Google Chrome の開発者が発見した、いくつかの追加の脆弱性もこのアドバイザリで修正されています。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56144	Debian DSA-2306-1：FFmpeg - いくつかの脆弱性	Nessus	Debian Local Security Checks	2011/9/12	2021/1/11	high
51511	Google Chrome < 8.0.552.237の複数の脆弱性	Nessus	Windows	2011/1/13	2022/4/11	high
53296	Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：FFmpegの脆弱性（USN-1104-1）	Nessus	Ubuntu Local Security Checks	2011/4/5	2019/9/19	high
53273	Mandriva Linux セキュリティアドバイザリ：ffmpeg（MDVSA-2011: 061）	Nessus	Mandriva Local Security Checks	2011/4/4	2021/1/6	critical

検出

プラグインの検索

high

high

high

critical