gstreamer-ffmpeg の libav のバンドルされたバージョンに、多数の脆弱性があります。

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の DV ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された DV ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 11.10 のみです。（CVE-2011-3929、CVE-2011-3936）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の NSV ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された NSV ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3940）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の Kega Game Video（KGV1）ファイルを不適切に処理したことを発見しました。ユーザーが騙されて、細工された Kega Game Video（KGV1）ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3945）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の MJPEG-B ファイルを不適切に処理したことを発見しました。ユーザーが騙されて、細工された MJPEG-B ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3947）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の DPCM ファイルを不適切に処理したことを発見しました。ユーザーが騙され、細工された DPCM ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3951）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の KMVC ファイルを不適切に処理したことを発見しました。ユーザーが騙されて、細工された KMVC ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3952）

Jeong Wook Oh 氏は、Libav が特定の無効な形式の ASF ファイルを正しく処理しないことを発見しました。ユーザーが騙されて、細工された ASF ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 11.10 のみです。
（CVE-2011-4031）

Libav は、特定の無効な形式の Westwood SNDx ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された Westwood SNDx ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 11.10 のみです。（CVE-2012-0848）

Diana Elena Muscalu 氏は、Libav が特定の無効な形式の AAC ファイルを正しく処理しないことを発見しました。ユーザーが騙され、細工された AAC ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0850）

Libav は、特定の無効な形式の H.264 ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された H.264 ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0851）

Libav は、特定の無効な形式の ADPCM ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された ADPCM ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0852）

Libav は、特定の無効な形式の Atrac 3 ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された Atrac 3 ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0853）

Libav は、特定の無効な形式の Shorten ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された Shorten ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0858）

Libav は、特定の無効な形式の Vorbis ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された Vorbis ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0859）

Fabian Yamaguchi 氏は、Libav が特定の無効な形式の VQA ファイルを正しく処理しないことを発見しました。ユーザーが騙されて、細工された VQA ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0947）。

Libav メディアコーデックパッケージの Debian バージョンである FFmpeg が、以下に脆弱性を持つことが判明しました。DPCM コーデック（CVE-2011-3951）、H.264（CVE-2012-0851）、ADPCM（CVE-2012-0852）、KMVC デコーダー（CVE-2011-3952）

さらに、この更新には Libav 0.5.9 upstream リリースからのバグ修正が含まれています。

リモートホストは、GLSA-201210-06 で説明されている脆弱性の影響を受けます（Libav：複数の脆弱性）

Libav に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導して、特別に細工されたメディアファイルを Libav にリンクされたアプリケーションで開かせることで、アプリケーションの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

更新 ffmpeg パッケージは、セキュリティの脆弱性を修正します。

h264：無効な chroma_format_idc のチェックを追加します（CVE-2012-0851）

h263dec：フレームスレッドの幅/高さの変更を許可しません（CVE-2011-3937）

vc1dec：コーデックのスライス位置とインターレースの一致をチェックします。これは、配列外書き込みを修正します（CVE-2012-2796）

alsdec：BGMC モードの最初のサブブロックのデコードされたサンプルの数を修正します（CVE-2012-2790）

cavsdec：幅/高さの変更をチェックします。弊社のデコーダーは、幅/高さの変更をサポートしていません（CVE-2012-2777、CVE-2012-2784）

indeo4：サイズ変更での AVCodecContext 幅/高さを更新します（CVE-2012-2787）

avidec：リクエストされたサイズの代わりに実際の読み取りサイズを使用します（CVE-2012-2788）

wmaprodec：num_vec_coeffs の有効性をチェックします（CVE-2012-2789）

lagarith：ゼロを書き込む前にカウントをチェックします（CVE-2012-2793）

indeo3：セル書き込みを修正します（CVE-2012-2776）

indeo5：decode_mb_info\(\) のタイルサイズをチェックします。これにより、タイルが再割り当てされることなく一部のパラメーターが変更されていた場合に、小さすぎる配列に書き込むことはなくなります（CVE-2012-2794）

indeo5dec：有効な gop ヘッダーがあることを保証します。これによって、半分だけ初期化されたコンテキストでデコーディングが発生することを防ぎます（CVE-2012-2779）

indeo4/5：decode_mb_info\(\) で空白のタイルサイズをチェックします。これにより、タイルが再割り当てされることなく一部のパラメーターが変更されていた場合に、小さすぎる配列に書き込むことはなくなります（CVE-2012-2800）

dfa：decode_dds1\(\) での境界検査を改善します（CVE-2012-2798）

dfa：呼び出し側が、幅/高さを適切に設定していることをチェックします（CVE-2012-2786）

avsdec：デマルチプレクサに依存する代わりに寸法を設定します。decode 関数は、ビデオにそれらの寸法があると想定しています（CVE-2012-2801）

ac3dec：get_buffer\(\) が、正しい数のチャネルに対するバッファを取得できることを保証します（CVE-2012-2802）

rv34：フレームスレッドのサイズ変更でエラーが発生します（CVE-2012-2772）

alsdec：opt_order をチェックします。quant_cof での配列書き込みを修正します。また、無効な opt_order がコンテキストに残っていないことも確認します（CVE-2012-2775）

これは、ffmpeg をバージョン 0.10.6 に更新します。このバージョンには、上記のセキュリティ修正ならびにその他のバグ修正が含まれています。

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、FFmpeg が特定の無効な形式の DV ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された DV ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-3929、CVE-2011-3936）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、FFmpeg が特定の無効な形式の NSV ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された NSV ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2011-3940）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、FFmpeg が特定の無効な形式の MJPEG-B ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された MJPEG-B ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2011-3947）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、FFmpeg が特定の無効な形式の DPCM ファイルを不適切に処理していることを発見しました。ユーザーが騙され、細工された DPCM ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2011-3951）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、FFmpeg が特定の無効な形式の KMVC ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された KMVC ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2011-3952）

FFmpeg が、特定の無効な形式の H.264 ファイルを不適切に処理していることが判明しました。ユーザーが騙されて、細工された H.264 ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0851）

FFmpeg が、特定の無効な形式の ADPCM ファイルを不適切に処理していることが判明しました。ユーザーが騙されて、細工された ADPCM ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0852）

FFmpeg が特定の無効な形式の Atrac 3 ファイルを不適切に処理していることが判明しました。ユーザーが騙されて、細工された Atrac 3 ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0853）

FFmpeg が、特定の無効な形式の Shorten ファイルを不適切に処理していることが判明しました。ユーザーが騙されて、細工された Shorten ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0858）

FFmpeg が、特定の無効な形式の Vorbis ファイルを不適切に処理していることが判明しました。ユーザーが騙されて、細工された Vorbis ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0859）

Fabian Yamaguchi 氏は、FFmpeg が特定の無効な形式の VQA ファイルを正しく処理しないことを発見しました。ユーザーが騙されて、細工された VQA ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0947）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69412	FreeBSD：gstreamer-ffmpeg -- バンドルされた libav における複数の脆弱性（4d087b35-0990-11e3-a9f4-bcaec565249c）	Nessus	FreeBSD Local Security Checks	2013/8/21	2021/1/6	critical
59565	Ubuntu 11.04 / 11.10 / 12.04 LTS：libav の脆弱性（USN-1478-1）	Nessus	Ubuntu Local Security Checks	2012/6/19	2019/9/19	high
59772	Debian DSA-2494-1：FFmpeg - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	medium
62651	GLSA-201210-06：Libav：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/10/22	2021/1/6	critical
66093	Mandriva Linux セキュリティアドバイザリ： ffmpeg（MDVSA-2013:079）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	critical
59566	Ubuntu 10.04 LTS：ffmpeg の脆弱性（USN-1479-1）	Nessus	Ubuntu Local Security Checks	2012/6/19	2019/9/19	medium

検出

プラグインの検索

critical

high

medium

critical

critical

medium