この更新では、lameおよびtwolameが導入されます。ffmpeg2の場合、バージョン2.8.13に更新され、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2017-14058: libavformat/hls.cのread_data関数は、不十分なリストに対するリロード試行を制限していないため、リモート攻撃者がサービス拒否（無限ループ）を引き起こすことが可能でした（bsc#1056762）。

  - CVE-2017-14057: asf_read_marker()で、EOF（ファイルの終わり）チェックの欠如が原因で大量のCPUおよびメモリ消費を引き起こす可能性がありました。ヘッダーで大きな「name_len」フィールドまたは「count」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたASFファイルが提供された場合、名前とマーカーでのループで、ループ内にEOFチェックがないため、膨大なCPUとメモリのリソースが消費されていました（bsc#1056761）。

  - CVE-2017-14059: EOFチェックの欠如に起因するcine_read_header()でのDoSにより、大量のCPUおよびメモリ消費が引き起こされる可能性がありました。ヘッダーで大きな「duration」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたCINEファイルが提供された場合、イメージオフセット解析ループで、ループ内にEOFチェックがないため、膨大なCPUとメモリのリソースが消費されていました（bsc#1056763）。

  - CVE-2017-14056: EOF（ファイルの終わり）チェックの欠如に起因するrl2_read_header()でのDoSにより、大量のCPUおよびメモリ消費が引き起こされる可能性がありました。ヘッダーで大きな「frame_count」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたRL2ファイルが提供された場合、（オフセットとサイズテーブルの）ループで、ループ内にEOFチェックがないため、膨大なCPUとメモリのリソースが消費されていました（bsc#1056760）。

  - CVE-2017-14055: EOF（ファイルの終わり）チェックの欠如に起因するrmv_read_header()でのDoSにより、大量のCPUおよびメモリ消費が引き起こされる可能性がありました。ヘッダーで大きな「nb_frames」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたMVファイルが提供された場合、フレームでのループで、ループ内にEOFチェックがないため、膨大なCPUとメモリのリソースが消費されていました（bsc#1056766）。

  - boo#1046211：多数の整数オーバーフローの修正

  - CVE-2016-9561: FFmpegのlibavcodec/aacdec_template.cにあるche_configure関数により、リモート攻撃者が、細工されたMOVファイルを介してサービス拒否（膨大なメモリの割り当て、OSによる強制終了）を引き起こすことが可能でした（boo#1015120）

  - CVE-2017-7863: FFmpegで、libavcodec/pngdec.cのdecode_frame_common関数に関連するヒープベースのバッファオーバーフローによって領域外書き込みが発生しました（boo#1034179）。

  - CVE-2017-7865: FFmpegで、libavcodec/interplayvideo.cのipvideo_decode_block_opcode_0xA関数とlibavcodec/utils.cのavcodec_align_dimensions2関数に関連するヒープベースのバッファオーバーフローによって領域外書き込みが発生しました（boo#1034177）

  - CVE-2017-7866: FFmpegで、libavcodec/pngdec.cのdecode_zbuf関数に関連するスタックベースのバッファオーバーフローによって領域外書き込みが発生しました（boo#1034176）

  - CVE-2016-10190: FFmpegのlibavformat/http.cにおけるヒープベースのバッファオーバーフローにより、リモートWebサーバーが、HTTP応答の負のチャンクサイズを介して、任意のコードを実行する可能性がありました（boo#1022920）

  - CVE-2016-10191: FFmpegのlibavformat/rtmppkt.cのヒープベースのバッファオーバーフローにより、リモート攻撃者が、RTMPパケットサイズの不一致のチェックの失敗を利用することで、任意のコードを実行する可能性がありました（boo#1022921）

  - CVE-2016-10192: FFmpegのffserver.cのヒープベースのバッファオーバーフローにより、リモート攻撃者が、チャンクサイズのチェックの失敗を利用することで、任意のコードを実行する可能性がありました（boo#1022922）

  - CVE-2017-14169: mxf_read_primer_pack関数で、0xffffffffなどの大きな「item_num」フィールドを要求する細工されたファイルが提供されたときに、整数符号エラーが発生する可能性がありました。その結果、変数「item_num」は負になり、大きな値のチェックをバイパスしていました（bsc#1057536）。

  - CVE-2017-14170: EOF（ファイルの終わり）チェックの欠如によるmxf_read_index_entry_array()でのDoSを防止します。このDoSにより大量のCPU消費が引き起こされる可能性がありました。ヘッダーで大きな「nb_index_entries」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたMXFファイルが提供された場合、ループで、ループ内にEOFチェックがなかったために、膨大なCPUリソースが消費されていました。さらに、細工されたMXFファイルに複数の該当するデータセグメントがある場合、この大きなループが複数回呼び出される可能性があります（bsc#1057537）。

  - CVE-2017-14171: EOF（ファイルの終わり）チェックの欠如によるnsv_parse_NSVf_header()でのDoSを防止します。このDoSにより大量のCPU消費が引き起こされる可能性がありました。ヘッダーで大きな「table_entries_used」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたNSVファイルが提供された場合、「table_entries_used」のループで、ループ内にEOFチェックがなかったために、膨大なCPUリソースが消費されていました（bsc#1057539）。

  - CVE-2017-14223: EOF（ファイルの終わり）チェックの欠如によるasf_build_simple_index()でのDoSを防止します。このDoSにより大量のCPU消費が引き起こされる可能性がありました。ヘッダーで大きな「ict」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたASFファイルが提供された場合、ループ内にEOFチェックがないため、forループは膨大なCPUとメモリのリソースを消費していました（bsc#1058019）

  - CVE-2017-14222: EOF（ファイルの終わり）チェックの欠如によるread_tfra()でのDoSを防止します。このDoSにより大量のCPUおよびメモリ消費が引き起こされる可能性がありました。ヘッダーで大きな「item_count」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたMOVファイルが提供された場合、ループ内にEOFチェックがないため、ループは膨大なCPUとメモリのリソースを消費していました（bsc#1058020）

以下のセキュリティ以外の問題が、修正されました。

  - celt、ass、openjpeg、webp、libva、vdpauを無条件化します。

  - lameおよびtwolameで無条件に構築します

  - multimedia: libs / ffmpegに一致させるためにAC3とMP3のデコーディングを有効にします（3.x）

ffmpegの場合、バージョン3.3.4に更新され、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2017-14225: av_color_primaries_name関数は、ファイルに含まれている値によってはNULLポインターを返しますが、呼び出し側がこれを予想していなかったため、NULLポインターデリファレンスが引き起こされました（bsc#1058018）。

  - CVE-2017-14223: EOF（ファイルの終わり）チェックの欠如によるasf_build_simple_index()でのDoSを防止します。このDoSにより大量のCPU消費が引き起こされる可能性がありました。ヘッダーで大きな「ict」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたASFファイルが提供された場合、ループ内にEOFチェックがないため、forループは膨大なCPUとメモリのリソースを消費していました（bsc#1058019）。

  - CVE-2017-14222: EOF（ファイルの終わり）チェックの欠如によるread_tfra()でのDoSを防止します。このDoSにより大量のCPUおよびメモリ消費が引き起こされる可能性がありました。ヘッダーで大きな「item_count」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたMOVファイルが提供された場合、ループ内にEOFチェックがないため、ループは膨大なCPUとメモリのリソースを消費していました（bsc#1058020）。

  - CVE-2017-14058: libavformat/hls.cのread_data関数は、不十分なリストに対するリロード試行を制限していないため、リモート攻撃者がサービス拒否（無限ループ）を引き起こすことが可能でした（bsc#1056762）

  - CVE-2017-14057: asf_read_marker()で、EOF（ファイルの終わり）チェックの欠如により、大量のCPUおよびメモリ消費を引き起こす可能性がありました。ヘッダーで大きな「name_len」フィールドまたは「count」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたASFファイルが提供された場合、名前とマーカーでのループで、ループ内にEOFチェックがないため、膨大なCPUとメモリのリソースが消費されていました（bsc#1056761）

  - CVE-2017-14059: cine_read_header()で、EOFチェックの欠如により、大量のCPUおよびメモリ消費を引き起こす可能性がありました。ヘッダーで大きな「duration」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたCINEファイルが提供された場合、イメージオフセット解析ループで、ループ内にEOFチェックがないため、膨大なCPUとメモリのリソースが消費されていました（bsc#1056763）

  - CVE-2017-14054: EOF（ファイルの終わり）チェックの欠如に起因するivr_read_header() でのDoSにより、大量のCPUが引き起こされる可能性がありました。ヘッダーで大きな「len」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたIVRファイルが提供された場合、first type==4ループで、ループ内にEOFチェックがないため、膨大なCPUリソースが消費されます（bsc#1056765）。

  - CVE-2017-14056: rl2_read_header()で、EOFチェックの欠如により、大量のCPUおよびメモリ消費を引き起こす可能性がありました。ヘッダーで大きな「frame_count」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたRL2ファイルが提供された場合、（オフセットとサイズテーブルの）ループで、ループ内にEOFチェックがないため、膨大なCPUとメモリのリソースが消費されていました（bsc#1056760）

  - CVE-2017-14055: EOFチェックの欠如によるmv_read_header()でのDOSにより、大量のCPUおよびメモリ消費を引き起こす可能性がありました。ヘッダーで大きな「nb_frames」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたMVファイルが提供された場合、フレームでのループで、ループ内にEOFチェックがないため、膨大なCPUとメモリのリソースが消費されていました（bsc#1056766）

  - CVE-2017-11399: ape_decode_fram関数での整数オーバーフローにより、リモート攻撃者が、細工されたAPEファイルを介して、サービス拒否（配列外アクセスとアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1049095）。

  - CVE-2017-14171: EOF（ファイルの終わり）チェックの欠如によるnsv_parse_NSVf_header()でのDoSを防止します。このDoSにより大量のCPU消費が引き起こされる可能性がありました。ヘッダーで大きな「table_entries_used」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたNSVファイルが提供された場合、「table_entries_used」のループで、ループ内にEOFチェックがなかったために、膨大なCPUリソースが消費されていました（bsc#1057539）

  - CVE-2017-14170: EOF（ファイルの終わり）チェックの欠如によるmxf_read_index_entry_array()でのDoSを防止します。このDoSにより大量のCPU消費が引き起こされる可能性がありました。ヘッダーで大きな「nb_index_entries」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたMXFファイルが提供された場合、ループで、ループ内にEOFチェックがなかったために、膨大なCPUリソースが消費されていました。さらに、細工されたMXFファイルに複数の該当するデータセグメントがある場合、この大きなループが複数回呼び出される可能性があります（bsc#1057537）

  - CVE-2017-14169: mxf_read_primer_pack関数で、0xffffffffなどの大きな「item_num」フィールドを要求する細工されたファイルが提供されたときに、整数符号エラーが発生する可能性がありました。その結果、変数「item_num」は負になり、大きな値のチェックをバイパスしていました（bsc#1057536）

これには、CVEを受信しない大きすぎるビットシフトおよび整数オーバーフローに対するさまざまな修正も含まれています。

以下のセキュリティ以外の問題が、修正されました。

  - celt、ass、openjpeg、webp、netcdf、libva、vdpauを無条件化します。

  - lameおよびtwolameで無条件に構築します

  - 無制限のビルドでcudaとcuvidを有効にしました。

  - MPEGがオフであることを確認するための追加チェックを追加します。

この更新では、lameおよびtwolameが導入されます。

ffmpeg2の場合、バージョン2.8.13に更新され、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました。

  - CVE-2017-14058libavformat/hls.c の read_data 関数が、不十分なリストに対するリロード試行を制限していないため、リモートの攻撃者がサービス拒否無限ループを引き起こす可能性がありましたbsc#1056762

  - CVE-2017-14057asf_read_marker() では、EOFファイルの終了チェックがないため、CPU およびメモリが大量に消費される可能性があります。ヘッダーで大きな「name_len」フィールドまたは「count」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたASFファイルが提供された場合、名前とマーカーでのループで、ループ内にEOFチェックがないため、膨大なCPUとメモリのリソースが消費されていました（bsc#1056761）

  - CVE-2017-14059EOF チェック不足による cine_read_header() での DoS は、大量の CPU およびメモリ消費を引き起こす可能性があります。ヘッダーで大きな「duration」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたCINEファイルが提供された場合、イメージオフセット解析ループで、ループ内にEOFチェックがないため、膨大なCPUとメモリのリソースが消費されていました（bsc#1056763）

  - CVE-2017-14056EOFファイルの終了チェックがないことによる rl2_read_header() の DoS が、大量の CPU とメモリの消費を引き起こす可能性があります。ヘッダーで大きな「frame_count」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたRL2ファイルが提供された場合、（オフセットとサイズテーブルの）ループで、ループ内にEOFチェックがないため、膨大なCPUとメモリのリソースが消費されていました（bsc#1056760）

  - CVE-2017-14055EOFファイルの終了チェックがないための mv_read_header() での DoS は、CPU とメモリの大量消費を引き起こす可能性があります。ヘッダーで大きな「nb_frames」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたMVファイルが提供された場合、フレームでのループで、ループ内にEOFチェックがないため、膨大なCPUとメモリのリソースが消費されていました（bsc#1056766）

  - boo#1046211多数の整数オーバーフローの修正

  - CVE-2017-141690xffffffff のような大きな「item_num」フィールドを要求する細工されたファイルが提供されたとき、mxf_read_primer_pack 関数で整数符号エラーが発生する可能性があります。その結果、変数「item_num」は負になり、大きな値のチェックをバイパスしていました（bsc#1057536）

  - CVE-2017-14170EOFファイルの終了チェックの欠落による mxf_read_index_entry_array() での DoS を阻止します。これにより大量の CPU 消費が引き起こされる可能性があります。ヘッダーで大きな「nb_index_entries」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたMXFファイルが提供された場合、ループで、ループ内にEOFチェックがなかったために、膨大なCPUリソースが消費されていました。さらに、細工されたMXFファイルに複数の該当するデータセグメントがある場合、この大きなループが複数回呼び出される可能性があります（bsc#1057537）

  - CVE-2017-14171EOFファイルの終わりチェックの欠落による nsv_parse_NSVf_header() での DoS を阻止し、大量の CPU 消費を引き起こす可能性があります。ヘッダーで大きな「table_entries_used」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたNSVファイルが提供された場合、「table_entries_used」のループで、ループ内にEOFチェックがなかったために、膨大なCPUリソースが消費されていました（bsc#1057539）

  - ! CVE-2017-14223EOFファイルの終わりチェックの欠落による、asf_build_simple_index() での DoS を阻止します。これにより、大量の CPU 消費が引き起こされる可能性があります。
    ヘッダーで大きな「ict」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたASFファイルが提供された場合、ループ内にEOFチェックがないため、forループは膨大なCPUとメモリのリソースを消費していました（bsc#1058019）

  - ! CVE-2017-14222EOFファイルの終了チェックの欠落による read_tfra() での DoS を阻止します。これにより、大量の CPU とメモリの消費が引き起こされる可能性があります。ヘッダーで大きな「item_count」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたMOVファイルが提供された場合、ループ内にEOFチェックがないため、ループは膨大なCPUとメモリのリソースを消費していました（bsc#1058020）

以下のセキュリティ以外の問題が、修正されました。

  - celt、ass、openjpeg、webp、libva、vdpauを無条件化します。

  - lameおよびtwolameで無条件に構築します

ffmpegの場合、バージョン3.3.4に更新され、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました。

  - CVE-2017-14058libavformat/hls.c の read_data 関数が、不十分なリストに対するリロード試行を制限していないため、リモートの攻撃者がサービス拒否無限ループを引き起こす可能性がありましたbsc#1056762

  - CVE-2017-14057asf_read_marker() では、EOFファイルの終了チェックがないため、CPU およびメモリが大量に消費される可能性があります。ヘッダーで大きな「name_len」フィールドまたは「count」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたASFファイルが提供された場合、名前とマーカーでのループで、ループ内にEOFチェックがないため、膨大なCPUとメモリのリソースが消費されていました（bsc#1056761）

  - CVE-2017-14059EOF チェック不足による cine_read_header() での DoS は、大量の CPU およびメモリ消費を引き起こす可能性があります。ヘッダーで大きな「duration」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたCINEファイルが提供された場合、イメージオフセット解析ループで、ループ内にEOFチェックがないため、膨大なCPUとメモリのリソースが消費されていました（bsc#1056763）

  - CVE-2017-14054EOFファイルの終了チェックがないことによる ivr_read_header() の DoS は、大量の CPU 消費を引き起こす可能性があります。ヘッダーで大きな「len」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたIVRファイルが提供された場合、first type==4ループで、ループ内にEOFチェックがないため、膨大なCPUリソースが消費されます（bsc#1056765）

  - CVE-2017-14056EOFファイルの終了チェックがないことによる rl2_read_header() の DoS が、大量の CPU とメモリの消費を引き起こす可能性があります。ヘッダーで大きな「frame_count」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたRL2ファイルが提供された場合、（オフセットとサイズテーブルの）ループで、ループ内にEOFチェックがないため、膨大なCPUとメモリのリソースが消費されていました（bsc#1056760）

  - CVE-2017-14055EOFファイルの終了チェックがないための mv_read_header() での DoS は、CPU とメモリの大量消費を引き起こす可能性があります。ヘッダーで大きな「nb_frames」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたMVファイルが提供された場合、フレームでのループで、ループ内にEOFチェックがないため、膨大なCPUとメモリのリソースが消費されていました（bsc#1056766）

  - CVE-2017-11399ape_decode_frame 関数の整数オーバーフローにより、リモートの攻撃者が、細工された APE ファイルを介して、サービス拒否配列範囲外アクセスおよびアプリケーションクラッシュを引き起こしたり、詳細不明な他の影響を及ぼしたりすることが可能でしたbsc#1049095

  - CVE-2017-14171EOFファイルの終わりチェックの欠落による nsv_parse_NSVf_header() での DoS を阻止し、大量の CPU 消費を引き起こす可能性があります。ヘッダーで大きな「table_entries_used」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたNSVファイルが提供された場合、「table_entries_used」のループで、ループ内にEOFチェックがなかったために、膨大なCPUリソースが消費されていました（bsc#1057539）

  - CVE-2017-14170EOFファイルの終了チェックの欠落による mxf_read_index_entry_array() での DoS を阻止します。これにより大量の CPU 消費が引き起こされる可能性があります。ヘッダーで大きな「nb_index_entries」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたMXFファイルが提供された場合、ループで、ループ内にEOFチェックがなかったために、膨大なCPUリソースが消費されていました。さらに、細工されたMXFファイルに複数の該当するデータセグメントがある場合、この大きなループが複数回呼び出される可能性があります（bsc#1057537）

  - CVE-2017-141690xffffffff のような大きな「item_num」フィールドを要求する細工されたファイルが提供されたとき、mxf_read_primer_pack 関数で整数符号エラーが発生する可能性があります。その結果、変数「item_num」は負になり、大きな値のチェックをバイパスしていました（bsc#1057536）

  - CVE-2017-14225av_color_primaries_name 関数は、ファイルに含まれている値によっては NULL ポインターを返す可能性がありますが、呼び出し元はこれを予期せず、NULL ポインターデリファレンスを引き起こしますbsc#1058018

  - CVE-2017-14223EOFファイルの終了チェックの欠落による、asf_build_simple_index() での DoS を阻止します。これにより大量の CPU 消費が引き起こされる可能性があります。ヘッダーで大きな「ict」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたASFファイルが提供された場合、ループ内にEOFチェックがないため、forループは膨大なCPUとメモリのリソースを消費していました（bsc#1058019）

  - CVE-2017-14222CPU およびメモリの大量の消費を引き起こす可能性のある EOFファイルの終了チェックの欠落による read_tfra() での DoS を回避します。ヘッダーで大きな「item_count」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたMOVファイルが提供された場合、ループ内にEOFチェックがないため、ループは膨大なCPUとメモリのリソースを消費していました（bsc#1058020）

これには、CVEを受信しない大きすぎるビットシフトおよび整数オーバーフローに対するさまざまな修正も含まれています。

以下のセキュリティ以外の問題が、修正されました。

  - celt、ass、openjpeg、webp、netcdf、libva、vdpauを無条件化します。

  - lameおよびtwolameで無条件に構築します

  - boo#1041794cuda 拡張を無効にします

  - MPEGがオフであることを確認するための追加チェックを追加します。

FFmpegマルチメディアフレームワークに複数の脆弱性が発見されました。これにより、不正な形式のReal、MV、RL2、ASF、Apple HLS、Phantom Cine、MXF、NSV、MOVまたはRTP H.264ファイル/ストリームが処理される場合、サービス拒否または任意コード実行が発生する可能性があります。

FFmpegによるセキュリティの報告：

FFmpeg3.3.4の複数の脆弱性が修正されました。詳細については、CVEリストを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103289	openSUSEセキュリティ更新プログラム：ffmpeg / ffmpeg2（openSUSE-2017-1067）	Nessus	SuSE Local Security Checks	2017/9/18	2025/11/20	critical
103290	openSUSE セキュリティ更新ffmpeg/ffmpeg2openSUSE-2017-1068	Nessus	SuSE Local Security Checks	2017/9/18	2025/11/20	high
103758	Debian DSA-3996-1 ffmpeg - セキュリティ更新	Nessus	Debian Local Security Checks	2017/10/11	2025/11/19	high
103844	FreeBSDFFmpeg -- 複数の脆弱性ed73829d-af6d-11e7-a633-009c02a2ab30	Nessus	FreeBSD Local Security Checks	2017/10/16	2025/11/18	high

検出

プラグインの検索

critical

high

high

high