リモートホストは、GLSA-201502-08 で説明されている脆弱性の影響を受けます（Libav：複数の脆弱性）

Libav に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導して、特別に細工されたメディアファイルを Libav にリンクされたアプリケーションで開かせることで、アプリケーションの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ffmpeg で次のような複数の脆弱性が見つかり、修正されます：

1.1 以前の FFmpeg の libavcodec/huffyuv.c の中の decode_init 関数のために、predictor を median に設定し colorspace を YUV422P に設定した huffyuv データの中の細工された幅を介して、領域外配列アクセスを発生させることで、リモートの攻撃者が詳細不明な影響を及ぼす可能性があります（CVE-2013-0848）。

1.1 以前の FFmpeg の libavcodec/pgssubdec.c の中の parse_picture_segment 関数のために、細工された　RLE データを介して領域外配列アクセスを発生させることで、リモートの攻撃者が詳細不明な影響を及ぼす可能性があります（CVE-2013-0852）。

1.0.4 以前、および 1.1.1 以前の 1.1.x の FFmpeg の libavcodec/error_resilience.c の中の ff_er_frame_end 関数がフレームが完全に初期化されていることを適切に検証しないために、リモートの攻撃者が細工された画像データを介して、NULL ポインターデリファレンスを発生させる可能性があります（CVE-2013-0860）。

1.2.1 以前の FFmpeg の libavcodec の mmvideo.c の中の mm_decode_inter 関数は、水平座標と幅の値の関係を検証しません。これにより、リモートの攻撃者は、細工された American Laser Games（ALG）MM Video データを介して、サービス拒否（領域外配列アクセスおよびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2013-3672）。

1.2.1 以前の FFmpeg の libavcodec の cdgraphics.c の中の cdg_decode_frame 関数は、バッファの中の非ヘッダーデータの存在を検証しません。これにより、リモートの攻撃者は、細工された CD Graphics Video データを介して、サービス拒否（領域外配列アクセスおよびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2013-3674）。

2.1 以前の FFmpeg の libavcodec/ffv1dec.c の read_header 関数は、特定のビットカウントおよびカラースペース制約を適切に施行しません。これにより、リモートの攻撃者は細工された FFV1 データを介して、サービス拒否（領域外配列アクセス）を引き起こしたり、おそらくは詳細不明なその他の影響を与える可能性があります（CVE-2013-7020）。

更新パッケージが、これらの問題に対して脆弱性がない 0.10.15 バージョンにアップグレードされています。

libav マルチメディアライブラリの複数のデマルチプレクサーおよびデコーダーで、いくつかのセキュリティの問題が修正されています。変更の完全なリストについては、次のサイトを参照してください：http://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v0.8.15

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.0.4 以前の FFmpeg および 1.1.x1.1.1 以前の FFmpeg における libavcodec/error_resilience.c の ff_er_frame_end 関数は、フレームが完全に初期化されていることを適切に検証しないため、リモートの攻撃者は、細工された画像データを介して、NULL ポインターデリファレンスを発生させることができます。 （CVE-2013-0860）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201603-06 で説明されている脆弱性の影響を受けます（FFmpeg：複数の脆弱性）

FFmpeg に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードを実行すること、またはサービス拒否状態を引き起こすことが可能です。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81231	GLSA-201502-08：Libav：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	high
79573	Mandriva Linux セキュリティアドバイザリ： ffmpeg（MDVSA-2014:227）	Nessus	Mandriva Local Security Checks	2014/11/26	2021/1/6	high
77122	Debian DSA-3003-1：libav - セキュリティ更新	Nessus	Debian Local Security Checks	2014/8/12	2021/1/11	high
217971	Linux Distros のパッチ未適用の脆弱性: CVE-2013-0860	Nessus	Misc.	2025/3/4	2025/3/4	medium
89899	GLSA-201603-06：FFmpeg：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical

検出

プラグインの検索

high

high

high

medium

critical