マルチメディアプレイヤー、サーバー、エンコーダーである FFmpeg でいくつかの脆弱性が発見されました。Shorten、Chinese AVS ビデオ、VP5、VP6、AVI、AVS および MPEG-1/2 ファイル用の decoders/demuxers の複数の入力検証により、任意のコードの実行が発生する可能性があります。

これらの問題の大半は、Mateusz Jurczyk 氏と Gynvael Coldwind 氏が発見されました。

リモートホストは、GLSA-201310-12 で説明されている脆弱性の影響を受けます（FFmpeg：複数の脆弱性）

FFmpeg に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および FFmpeg 変更ログを参照してください。
 影響：

リモートの攻撃者が、ユーザーを誘導して、特別に細工されたメディアファイルを開かせることにより、アプリケーションを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

gstreamer-ffmpeg の libav のバンドルされたバージョンに、多数の脆弱性があります。

Libav が、特定の不正な形式のメディアファイルを不適切に処理していたことがことが分かりました。ユーザーが騙されて細工されたメディアファイルを開くと、攻撃者がアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。

FFmpeg が、特定の無効な形式のメディアファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工されたメディアファイルを開くと、攻撃者がアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。

リモートホストは、GLSA-201406-28 で説明されている脆弱性の影響を受けます（Libav：複数の脆弱性）

Libav に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導して、特別に細工されたメディアファイルを Libav にリンクされたアプリケーションで開かせることで、アプリケーションの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64648	Debian DSA-2624-1：FFmpeg - いくつかの脆弱性	Nessus	Debian Local Security Checks	2013/2/18	2021/1/11	critical
70647	GLSA-201310-12：FFmpeg：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
69412	FreeBSD：gstreamer-ffmpeg -- バンドルされた libav における複数の脆弱性（4d087b35-0990-11e3-a9f4-bcaec565249c）	Nessus	FreeBSD Local Security Checks	2013/8/21	2021/1/6	critical
64283	Ubuntu 11.10 / 12.04 LTS / 12.10：libav における脆弱性（USN-1705-1）	Nessus	Ubuntu Local Security Checks	2013/1/29	2019/9/19	critical
64284	Ubuntu 10.04 LTS：ffmpeg の脆弱性（USN-1706-1）	Nessus	Ubuntu Local Security Checks	2013/1/29	2019/9/19	critical
76272	GLSA-201406-28：Libav：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/6/27	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical