FFmpeg が、特定の無効な形式の ogg ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工された ogg ファイルを開いた場合、攻撃者はアプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 10.10のみです。
（CVE-2011-1196）

FFmpeg で特定の無効な形式の AMV ファイルが不適切に処理されたことが判明しました。ユーザーが騙されて特別に細工された AMV ファイルを開くと、攻撃者はアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 10.10のみです。
（CVE-2011-1931）

FFmpeg が特定の無効な形式の APE ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工された APE ファイルを開いた場合、攻撃者がアプリケーションのクラッシュを介して、サービス拒否を引き起こす可能性があります。
（CVE-2011-2161）

Emmanouel Kellinis 氏は、FFmpeg が特定の無効な形式の CAVS ファイルを正しく処理しないことを発見しました。ユーザーが騙されて特別に細工されたCAVSファイルをを開くと、攻撃者はアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-3362）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ffmpeg で次のような複数の脆弱性が見つかっており、修正されています：

FFmpeg での Matroska フォーマットデコーダーは、メモリを適切に割り当てていないため、リモートの攻撃者は、細工したファイルを用いて、任意のコードを実行する可能性があります（CVE-2011-3362、CVE-2011-3504）。

FFmpeg において、libavcodec での cavsdec.c により、リモートの攻撃者は、decode_residual_block、check_for_slice、および cavs_decode_frame の関数に関連し、CVE-2011-3362 とは違う脆弱性である、 Chinese AVS ビデオ（別名、CAVS）ファイルでの無効なビットストリームを通じて、サービス拒否（正しくない書き込み操作とアプリケーションクラッシュ）を引き起こすことができます（CVE-2011-3973）。

FFmpeg での libavcodec において、cavsdec.c 内の decode_residual_inter 関数での整数符号エラーにより、リモートの攻撃者は、CVE-2011-3362 とは違う脆弱性である、 Chinese AVS ビデオ（別名、CAVS）ファイルでの無効なビットストリームを通じて、サービス拒否（正しくない書き込み操作とアプリケーションクラッシュ）を引き起こすことができます（CVE-2011-3974）。

FFmpeg において、Theora デコーダーでの二重解放の脆弱性により、リモートの攻撃者は、サービス拒否を引き起こすことや、細工したストリームを用いて、特定されていないその他の影響を与える可能性があります（CVE-2011-3892）。

FFmpeg は、MKV および Vorbis のメディアハンドラーを適切に実装していないため、リモートの攻撃者は、特定されていないベクトルを用いて、サービス拒否（境界外の読み取り）を引き起こすことができます（CVE-2011-3893）。

FFmpeg において、Vorbis デコーダーでのヒープベースのバッファオーバーフローの脆弱性により、リモートの攻撃者は、サービス拒否を引き起こすことや、細工したストリームを用いて、特定されていないその他の影響を与える可能性があります（CVE-2011-3895）。

QDM2 デコーダー（libavcodec/qdm2.c）内部のエラーを悪用することで、バッファオーバーフローを引き起こすことができます（CVE-2011-4351）。

「vp3_dequant()」関数（libavcodec/vp3.c）内部の整数オーバーフローのエラーを悪用することで、バッファオーバーフローを引き起こすことができます（CVE-2011-4352）。

「av_image_fill_pointers()」、「vp5_parse_coeff()」、および「vp6_parse_coeff()」の関数内部のエラーを悪用することで、境界外の読み取りを誘発できます（CVE-2011-4353）。

Libav は、ある特定の無効な形式の VMD ファイルを正しく処理していないことが発見されました。ユーザーをだまして、細工した VMD ファイルを開かせるとしたら、攻撃者は、アプリケーションをクラッシュさせて、サービス拒否を引き起こすことや、プログラムを起動しているユーザーの権限で、任意のコードを実行する可能性があります（CVE-2011-4364）。

Libav は、ある特定の無効な形式の SVQ1 ストリームを正しく処理していないことが発見されました。ユーザーをだまして、細工した SVQ1 ストリームを開かせるとしたら、攻撃者は、アプリケーションのクラッシュにより、サービス拒否を引き起こすことや、プログラムを起動しているユーザーの権限で、任意のコードを実行する可能性があります（CVE-2011-4579）。

更新されたパッケージは、これらの問題が修正された 0.6.5 バージョンにアップグレードされています。

マルチメディアプレイヤー、サーバー、エンコーダーである FFmpeg で複数の脆弱性が見つかりました。

  - CVE-2011-3362 libavcodec の中国語 AVS ビデオ（CAVS）デコーダーの decode_residual_block 関数の整数符号エラーのために、細工された CAVS ファイルを介して、サービス拒否（メモリ破損およびアプリケーションクラッシュ）または、おそらくはコード実行が発生する可能性があります。

  - CVE-2011-3973/CVE-2011-3974 中国語AVSビデオ（CAVS）デコーダーの複数のエラーのために、無効なビットストリームを介して、サービス拒否（メモリ破損およびアプリケーションクラッシュ）が発生する可能性があります。

  - CVE-2011-3504 Matroska フォーマットデコーダーのメモリ割り当て問題のために、細工されたファイルを介して、コード実行が発生する可能性があります。

リモートホストは、GLSA-201310-12 で説明されている脆弱性の影響を受けます（FFmpeg：複数の脆弱性）

FFmpeg に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および FFmpeg 変更ログを参照してください。
 影響：

リモートの攻撃者が、ユーザーを誘導して、特別に細工されたメディアファイルを開かせることにより、アプリケーションを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ffmpeg で次のような複数の脆弱性が見つかっており、修正されています：

FFmpeg での Matroska フォーマットデコーダーは、メモリを適切に割り当てていないため、リモートの攻撃者は、細工したファイルを用いて、任意のコードを実行する可能性があります（CVE-2011-3362、CVE-2011-3504）。

FFmpeg において、libavcodec での cavsdec.c により、リモートの攻撃者は、decode_residual_block、check_for_slice、および cavs_decode_frame の関数に関連し、CVE-2011-3362 とは違う脆弱性である、 Chinese AVS ビデオ（別名、CAVS）ファイルでの無効なビットストリームを通じて、サービス拒否（正しくない書き込み操作とアプリケーションクラッシュ）を引き起こすことができます（CVE-2011-3973）。

FFmpeg での libavcodec において、cavsdec.c 内の decode_residual_inter 関数での整数符号エラーにより、リモートの攻撃者は、CVE-2011-3362 とは違う脆弱性である、 Chinese AVS ビデオ（別名、CAVS）ファイルでの無効なビットストリームを通じて、サービス拒否（正しくない書き込み操作とアプリケーションクラッシュ）を引き起こすことができます（CVE-2011-3974）。

FFmpeg において、Theora デコーダーでの二重解放の脆弱性により、リモートの攻撃者は、サービス拒否を引き起こすことや、細工したストリームを用いて、特定されていないその他の影響を与える可能性があります（CVE-2011-3892）。

FFmpeg は、MKV および Vorbis のメディアハンドラーを適切に実装していないため、リモートの攻撃者は、特定されていないベクトルを用いて、サービス拒否（境界外の読み取り）を引き起こすことができます（CVE-2011-3893）。

FFmpeg において、Vorbis デコーダーでのヒープベースのバッファオーバーフローの脆弱性により、リモートの攻撃者は、サービス拒否を引き起こすことや、細工したストリームを用いて、特定されていないその他の影響を与える可能性があります（CVE-2011-3895）。

QDM2 デコーダー（libavcodec/qdm2.c）内部のエラーを悪用することで、バッファオーバーフローを引き起こすことができます（CVE-2011-4351）。

「vp3_dequant()」関数（libavcodec/vp3.c）内部の整数オーバーフローのエラーを悪用することで、バッファオーバーフローを引き起こすことができます（CVE-2011-4352）。

「av_image_fill_pointers()」、「vp5_parse_coeff()」、および「vp6_parse_coeff()」の関数内部のエラーを悪用することで、境界外の読み取りを誘発できます（CVE-2011-4353）。

Libav は、ある特定の無効な形式の VMD ファイルを正しく処理していないことが発見されました。ユーザーをだまして、細工した VMD ファイルを開かせるとしたら、攻撃者は、アプリケーションをクラッシュさせて、サービス拒否を引き起こすことや、プログラムを起動しているユーザーの権限で、任意のコードを実行する可能性があります（CVE-2011-4364）。

Libav は、ある特定の無効な形式の SVQ1 ストリームを正しく処理していないことが発見されました。ユーザーをだまして、細工した SVQ1 ストリームを開かせるとしたら、攻撃者は、アプリケーションのクラッシュにより、サービス拒否を引き起こすことや、プログラムを起動しているユーザーの権限で、任意のコードを実行する可能性があります（CVE-2011-4579）。

Westwood Studios VQA、Apple MJPEG-B、Theora、Matroska、Vorbis、Sony ATRAC3、DV、NSV ファイル用のデコーダー/デマルチプレクサにおける複数の入力検証により、任意のコード実行につながる可能性があります（CVE-2011-3929、CVE-2011-3936、CVE-2011-3937、CVE-2011-3940、CVE-2011-3945、CVE-2011-3947、CVE-2012-0853、CVE-2012-0858）。

更新されたパッケージは、これらの問題が修正された 0.7.12 バージョンにアップグレードされています。

Libav は、特定の無効な形式の ogg ファイルを正しく処理しないことが判明しました。ユーザーが騙されて細工されたoggファイルを開いた場合、攻撃者はアプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-1196）

Libav で特定の無効な形式の AMV ファイルが不適切に処理されたことが判明しました。ユーザーが騙されて特別に細工されたAMVファイルを開くと、攻撃者はアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-1931）

Emmanouel Kellinis 氏は、Libav が特定の無効な形式の CAVS ファイルを正しく処理しないことを発見しました。ユーザーが騙されて特別に細工されたCAVSファイルをを開くと、攻撃者はアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-3362）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56236	Ubuntu 10.04 LTS/10.10：FFmpegの脆弱性（USN-1209-1）	Nessus	Ubuntu Local Security Checks	2011/9/20	2019/9/19	high
59096	Mandriva Linux セキュリティアドバイザリ： ffmpeg（MDVSA-2012:075）	Nessus	Mandriva Local Security Checks	2012/5/15	2021/1/6	high
56727	Debian DSA-2336-1：FFmpeg - いくつかの脆弱性	Nessus	Debian Local Security Checks	2011/11/8	2021/1/11	high
70647	GLSA-201310-12：FFmpeg：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
61951	Mandriva Linux セキュリティアドバイザリ： ffmpeg（MDVSA-2012:076）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
56237	Ubuntu 11.04：libavの脆弱性（USN-1209-2）	Nessus	Ubuntu Local Security Checks	2011/9/20	2019/9/19	high

検出

プラグインの検索

high

high

high

critical

critical

high