ffmpeg に、複数の脆弱性が発見されました。ffmpeg は、マルチメディアプレーヤー、サーバーおよびエンコーダーで、MPlayer のようなアプリケーションで使用される幅広いマルチメディアライブラリを提供しています：

コンテナおよびコーデック実装における、さまざまなプログラミングエラーにより、ユーザーが騙されて無効な形式のメディアファイルやストリームを開くと、サービス拒否または任意のコードの実行が発生する可能性があります。

次の影響を受けるコーデックおよびコンテナフォーマットの実装が更新されました：

- Vorbis オーディオコーデック
 - Ogg コンテナ実装

- FF Video 1 コーデック

- MPEG オーディオコーデック

- H264 ビデオコーデック

- MOV コンテナ実装

- Oggedc コンテナ実装

リモートホストは、GLSA-201310-12 で説明されている脆弱性の影響を受けます（FFmpeg：複数の脆弱性）

FFmpeg に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および FFmpeg 変更ログを参照してください。
 影響：

リモートの攻撃者が、ユーザーを誘導して、特別に細工されたメディアファイルを開かせることにより、アプリケーションを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
44864	Debian DSA-2000-1：ffmpeg-debian - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
70647	GLSA-201310-12：FFmpeg：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical

検出

プラグインの検索

critical

critical