Several vulnerabilities have been discovered in FFmpeg coders, which are used by MPlayer and other applications.

  - CVE-2010-3429     Cesar Bernardini and Felipe Andres Manzano reported an     arbitrary offset dereference vulnerability in the     libavcodec, in particular in the FLIC file format     parser. A specific FLIC file may exploit this     vulnerability and execute arbitrary code. Mplayer is     also affected by this problem, as well as other software     that use this library.

  - CVE-2010-4704     Greg Maxwell discovered an integer overflow the Vorbis     decoder in FFmpeg. A specific Ogg file may exploit this     vulnerability and execute arbitrary code.

  - CVE-2010-4705     A potential integer overflow has been discovered in the     Vorbis decoder in FFmpeg.

This upload also fixes an incomplete patch from DSA-2000-1. Michael Gilbert noticed that there was remaining vulnerabilities, which may cause a denial of service and potentially execution of arbitrary code.

The remote host is affected by the vulnerability described in GLSA-201310-12 (FFmpeg: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FFmpeg. Please review       the CVE identifiers and FFmpeg changelogs referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted media       file, possibly leading to the execution of arbitrary code with the       privileges of the user running the application or a Denial of Service.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201310-12 で説明されている脆弱性の影響を受けます（FFmpeg：複数の脆弱性）

FFmpeg に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および FFmpeg 変更ログを参照してください。
 影響：

リモートの攻撃者が、ユーザーを誘導して、特別に細工されたメディアファイルを開かせることにより、アプリケーションを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

FFmpeg コーダーにいくつかの脆弱性が発見されました。これは、MPlayer などのアプリケーションによって使用されます。

  - CVE-2010-3429 Cesar Bernardini 氏および Felipe Andres Manzano 氏は、libavcodec、特に FLIC ファイルフォーマットパーサーに任意のオフセット逆参照の脆弱性があることを報告しました。特定の FLIC ファイルがこの脆弱性を悪用して、任意のコードを実行する可能性があります。Mplayer などのこのライブラリを使用するソフトウェアも、この問題の影響を受けます。

  - CVE-2010-4704 Greg Maxwell 氏は、FFmpeg の Vorbis デコーダーに整数オーバーフローがあることを発見しました。特定の Ogg ファイルがこの脆弱性を悪用して、任意のコードを実行する可能性があります。

  - CVE-2010-4705 FFmpeg の Vorbis デコーダーに、潜在的な整数オーバーフローが発見されました。

このアップロードでは、DSA-2000-1からの不完全なパッチも修正されます。Michael Gilbert 氏は、脆弱性が残っていることに気付きました。これにより、サービス拒否や任意のコードの実行が発生する可能性があります。

遠端主機受到 GLSA-201310-12 中所述的弱點影響 (FFmpeg：多個弱點)

在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼和 FFmpeg 變更記錄。
 影響：

遠端攻擊者可引誘使用者開啟特製的媒體檔案，進而可能導致以執行應用程式的使用者權限執行任意程式碼，或導致拒絕服務。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201310-12 中所述漏洞的影响（FFmpeg：多种漏洞）

在 FFmpeg 中发现多种漏洞。请检查下面提及的 CVE 标识符和 FFmpeg 变更日志以了解详细信息。
 影响：

远程攻击者可诱使用户打开特别构建的媒体文件，从而可能导致以运行该应用程序的用户的权限执行任意代码，或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

已在 FFmpeg 编码器中发现数个漏洞，该编码器主要由 MPlayer 等应用程序使用。

- CVE-2010-3429 Cesar Bernardini 与 Felipe Andres Manzano 报告了 libavcodec 中的一个任意偏移取消引用漏洞，在 FLIC 文件格式解析器中特别容易出现此漏洞。特定 FLIC 文件可利用此漏洞并执行任意代码。Mplayer 及使用此库的其他软件也受到这一问题影响。

- CVE-2010-4704 Greg Maxwell 在 FFmpeg 中发现 Vorbis 解码器存在整数溢出。特定 Ogg 文件可利用此漏洞并执行任意代码。

- CVE-2010-4705 在 FFmpeg 的 Vorbis 解码器中发现一个潜在的整数溢出问题。

此次上传也修复了 DSA-2000-1 中的不完整修补程序。Michael Gilbert 发现还存在其他漏洞，可造成拒绝服务并可能执行任意代码。

在 FFmpeg 程式設計工具中發現數個弱點，其由 MPlayer 與其他應用程式所利用。

- CVE-2010-3429 Cesar Bernardini 與 Felipe Andres Manzano 報告了 libavcodec 中的一個任意位移解除參照弱點，特別是在 FLIC 檔案格式剖析器中。一個特定 FLIC 檔案可惡意利用此弱點並執行任意程式碼。Mplayer 及使用此程式庫的其他軟體也受此問題影響。

- CVE-2010-4704 Greg Maxwell 在 FFmpeg 的 Vorbis 解碼器中發現一個整數溢位問題。一個特定 Ogg 檔案可惡意利用此弱點並執行任意程式碼。

- CVE-2010-4705 在 FFmpeg 的 Vorbis 解碼器中發現一個潛在的整數溢位問題。

此上傳也可修正 DSA-2000-1 中的一個不完整修補程式。Michael Gilbert 發現有其餘弱點，可造成拒絕服務並可能執行任意程式碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
52028	Debian DSA-2165-1 : ffmpeg-debian - buffer overflow	Nessus	Debian Local Security Checks	2011/2/20	2021/1/4	high
70647	GLSA-201310-12 : FFmpeg: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
70647	GLSA-201310-12：FFmpeg：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
52028	Debian DSA-2165-1：ffmpeg-debian - バッファオーバーフロー	Nessus	Debian Local Security Checks	2011/2/20	2021/1/4	high
70647	GLSA-201310-12：FFmpeg：多個弱點	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
70647	GLSA-201310-12：FFmpeg：多种漏洞	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
52028	Debian DSA-2165-1：ffmpeg-debian - 缓冲区溢出	Nessus	Debian Local Security Checks	2011/2/20	2021/1/4	high
52028	Debian DSA-2165-1：ffmpeg-debian - 緩衝區溢位	Nessus	Debian Local Security Checks	2011/2/20	2021/1/4	high

検出

プラグインの検索

high

critical

critical

high

critical

critical

high

high