FFmpeg コーダーにいくつかの脆弱性が発見されました。これは、MPlayer などのアプリケーションによって使用されます。

  - CVE-2010-3429 Cesar Bernardini 氏および Felipe Andres Manzano 氏は、libavcodec、特に FLIC ファイルフォーマットパーサーに任意のオフセット逆参照の脆弱性があることを報告しました。特定の FLIC ファイルがこの脆弱性を悪用して、任意のコードを実行する可能性があります。Mplayer などのこのライブラリを使用するソフトウェアも、この問題の影響を受けます。

  - CVE-2010-4704 Greg Maxwell 氏は、FFmpeg の Vorbis デコーダーに整数オーバーフローがあることを発見しました。特定の Ogg ファイルがこの脆弱性を悪用して、任意のコードを実行する可能性があります。

  - CVE-2010-4705 FFmpeg の Vorbis デコーダーに、潜在的な整数オーバーフローが発見されました。

このアップロードでは、DSA-2000-1からの不完全なパッチも修正されます。Michael Gilbert 氏は、脆弱性が残っていることに気付きました。これにより、サービス拒否や任意のコードの実行が発生する可能性があります。

リモートホストは、GLSA-201310-12 で説明されている脆弱性の影響を受けます（FFmpeg：複数の脆弱性）

FFmpeg に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および FFmpeg 変更ログを参照してください。
 影響：

リモートの攻撃者が、ユーザーを誘導して、特別に細工されたメディアファイルを開かせることにより、アプリケーションを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
52028	Debian DSA-2165-1：ffmpeg-debian - バッファオーバーフロー	Nessus	Debian Local Security Checks	2011/2/20	2021/1/4	high
70647	GLSA-201310-12：FFmpeg：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical

検出

プラグインの検索

high

critical