Libav が、特定の不正な形式のメディアファイルを不適切に処理していたことがことが分かりました。ユーザーが騙されて細工されたメディアファイルを開くと、攻撃者がアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。

libav マルチメディアライブラリの複数のデマルチプレクサーおよびデコーダーで、いくつかのセキュリティの問題が修正されています。変更の完全なリストについては、次の URL で利用可能です：

libav プロジェクトによる報告：

utvideodec：slice_height がゼロ場合の処理（CVE-2014-9604）

tiff：ピクセル形式の選択でエイリアスがないことをチェック（CVE-2014-8544）

Megeia プロジェクトによる報告：

Avidemux は、バンドルされた一連の FFmpeg ライブラリで構築されています。バンドルされた FFmpeg バージョンは 1.2.10 から 1.2.12 に更新されてこれらのセキュリティ問題が修正され、FFmpeg のその他のバグも upstream で修正されています。

リモートホストは、GLSA-201603-06 で説明されている脆弱性の影響を受けます（FFmpeg：複数の脆弱性）

FFmpeg に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードを実行すること、またはサービス拒否状態を引き起こすことが可能です。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81910	Ubuntu 12.04 LTS：libav の脆弱性（USN-2534-1）	Nessus	Ubuntu Local Security Checks	2015/3/18	2021/1/19	high
81833	Debian DSA-3189-1：libav - セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/17	2021/1/11	high
82578	FreeBSD：libav のいくつかの脆弱性（2f75141c-da1d-11e4-8d32-5404a68ad561）	Nessus	FreeBSD Local Security Checks	2015/4/6	2021/1/6	high
83939	FreeBSD：avidemux26 -- バンドルされた FFmpeg における複数の脆弱性（022255be-0895-11e5-a242-5404a68ad561）	Nessus	FreeBSD Local Security Checks	2015/6/2	2021/1/6	high
89899	GLSA-201603-06：FFmpeg：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical

検出

プラグインの検索

high

high

high

high

critical