gstreamer-ffmpeg の libav のバンドルされたバージョンに、多数の脆弱性があります。

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の DV ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された DV ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 11.10 のみです。（CVE-2011-3929、CVE-2011-3936）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の NSV ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された NSV ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3940）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の Kega Game Video（KGV1）ファイルを不適切に処理したことを発見しました。ユーザーが騙されて、細工された Kega Game Video（KGV1）ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3945）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の MJPEG-B ファイルを不適切に処理したことを発見しました。ユーザーが騙されて、細工された MJPEG-B ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3947）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の DPCM ファイルを不適切に処理したことを発見しました。ユーザーが騙され、細工された DPCM ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3951）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の KMVC ファイルを不適切に処理したことを発見しました。ユーザーが騙されて、細工された KMVC ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3952）

Jeong Wook Oh 氏は、Libav が特定の無効な形式の ASF ファイルを正しく処理しないことを発見しました。ユーザーが騙されて、細工された ASF ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 11.10 のみです。
（CVE-2011-4031）

Libav は、特定の無効な形式の Westwood SNDx ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された Westwood SNDx ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 11.10 のみです。（CVE-2012-0848）

Diana Elena Muscalu 氏は、Libav が特定の無効な形式の AAC ファイルを正しく処理しないことを発見しました。ユーザーが騙され、細工された AAC ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0850）

Libav は、特定の無効な形式の H.264 ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された H.264 ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0851）

Libav は、特定の無効な形式の ADPCM ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された ADPCM ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0852）

Libav は、特定の無効な形式の Atrac 3 ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された Atrac 3 ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0853）

Libav は、特定の無効な形式の Shorten ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された Shorten ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0858）

Libav は、特定の無効な形式の Vorbis ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された Vorbis ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0859）

Fabian Yamaguchi 氏は、Libav が特定の無効な形式の VQA ファイルを正しく処理しないことを発見しました。ユーザーが騙されて、細工された VQA ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0947）。

リモートホストは、GLSA-201310-12 で説明されている脆弱性の影響を受けます（FFmpeg：複数の脆弱性）

FFmpeg に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および FFmpeg 変更ログを参照してください。
 影響：

リモートの攻撃者が、ユーザーを誘導して、特別に細工されたメディアファイルを開かせることにより、アプリケーションを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストは、GLSA-201210-06 で説明されている脆弱性の影響を受けます（Libav：複数の脆弱性）

Libav に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導して、特別に細工されたメディアファイルを Libav にリンクされたアプリケーションで開かせることで、アプリケーションの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ffmpeg で次のような複数の脆弱性が見つかっており、修正されています：

FFmpeg での Matroska フォーマットデコーダーは、メモリを適切に割り当てていないため、リモートの攻撃者は、細工したファイルを用いて、任意のコードを実行する可能性があります（CVE-2011-3362、CVE-2011-3504）。

FFmpeg において、libavcodec での cavsdec.c により、リモートの攻撃者は、decode_residual_block、check_for_slice、および cavs_decode_frame の関数に関連し、CVE-2011-3362 とは違う脆弱性である、 Chinese AVS ビデオ（別名、CAVS）ファイルでの無効なビットストリームを通じて、サービス拒否（正しくない書き込み操作とアプリケーションクラッシュ）を引き起こすことができます（CVE-2011-3973）。

FFmpeg での libavcodec において、cavsdec.c 内の decode_residual_inter 関数での整数符号エラーにより、リモートの攻撃者は、CVE-2011-3362 とは違う脆弱性である、 Chinese AVS ビデオ（別名、CAVS）ファイルでの無効なビットストリームを通じて、サービス拒否（正しくない書き込み操作とアプリケーションクラッシュ）を引き起こすことができます（CVE-2011-3974）。

FFmpeg において、Theora デコーダーでの二重解放の脆弱性により、リモートの攻撃者は、サービス拒否を引き起こすことや、細工したストリームを用いて、特定されていないその他の影響を与える可能性があります（CVE-2011-3892）。

FFmpeg は、MKV および Vorbis のメディアハンドラーを適切に実装していないため、リモートの攻撃者は、特定されていないベクトルを用いて、サービス拒否（境界外の読み取り）を引き起こすことができます（CVE-2011-3893）。

FFmpeg において、Vorbis デコーダーでのヒープベースのバッファオーバーフローの脆弱性により、リモートの攻撃者は、サービス拒否を引き起こすことや、細工したストリームを用いて、特定されていないその他の影響を与える可能性があります（CVE-2011-3895）。

QDM2 デコーダー（libavcodec/qdm2.c）内部のエラーを悪用することで、バッファオーバーフローを引き起こすことができます（CVE-2011-4351）。

「vp3_dequant()」関数（libavcodec/vp3.c）内部の整数オーバーフローのエラーを悪用することで、バッファオーバーフローを引き起こすことができます（CVE-2011-4352）。

「av_image_fill_pointers()」、「vp5_parse_coeff()」、および「vp6_parse_coeff()」の関数内部のエラーを悪用することで、境界外の読み取りを誘発できます（CVE-2011-4353）。

Libav は、ある特定の無効な形式の VMD ファイルを正しく処理していないことが発見されました。ユーザーをだまして、細工した VMD ファイルを開かせるとしたら、攻撃者は、アプリケーションをクラッシュさせて、サービス拒否を引き起こすことや、プログラムを起動しているユーザーの権限で、任意のコードを実行する可能性があります（CVE-2011-4364）。

Libav は、ある特定の無効な形式の SVQ1 ストリームを正しく処理していないことが発見されました。ユーザーをだまして、細工した SVQ1 ストリームを開かせるとしたら、攻撃者は、アプリケーションのクラッシュにより、サービス拒否を引き起こすことや、プログラムを起動しているユーザーの権限で、任意のコードを実行する可能性があります（CVE-2011-4579）。

Westwood Studios VQA、Apple MJPEG-B、Theora、Matroska、Vorbis、Sony ATRAC3、DV、NSV ファイル用のデコーダー/デマルチプレクサにおける複数の入力検証により、任意のコード実行につながる可能性があります（CVE-2011-3929、CVE-2011-3936、CVE-2011-3937、CVE-2011-3940、CVE-2011-3945、CVE-2011-3947、CVE-2012-0853、CVE-2012-0858）。

更新されたパッケージは、これらの問題が修正された 0.7.12 バージョンにアップグレードされています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69412	FreeBSD：gstreamer-ffmpeg -- バンドルされた libav における複数の脆弱性（4d087b35-0990-11e3-a9f4-bcaec565249c）	Nessus	FreeBSD Local Security Checks	2013/8/21	2021/1/6	critical
59565	Ubuntu 11.04 / 11.10 / 12.04 LTS：libav の脆弱性（USN-1478-1）	Nessus	Ubuntu Local Security Checks	2012/6/19	2019/9/19	high
70647	GLSA-201310-12：FFmpeg：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
62651	GLSA-201210-06：Libav：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/10/22	2021/1/6	critical
61951	Mandriva Linux セキュリティアドバイザリ： ffmpeg（MDVSA-2012:076）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical

検出

プラグインの検索

critical

high

critical

critical

critical