This update for ffmpeg fixes the following issues :

Updated ffmpeg to new bugfix release 3.4.2

  - Fix integer overflows, multiplication overflows,     undefined shifts, and verify buffer lengths.

  - avfilter/vf_transpose: Fix used plane count     [boo#1078488, CVE-2018-6392]

  - avcodec/utvideodec: Fix bytes left check in     decode_frame() [boo#1079368, CVE-2018-6621] 

  - Enable use of libzvbi for displaying teletext subtitles.

  - Fixed a DoS in swri_audio_convert() [boo#1072366,     CVE-2017-17555].

Update to new bugfix release 3.4.1

  - Fixed integer overflows, division by zero, illegal bit     shifts

  - Fixed the gmc_mmx function which failed to validate     width and height [boo#1070762, CVE-2017-17081]

  - Fixed out-of-bounds in VC-2 encoder [boo#1069407,     CVE-2017-16840]

  - ffplay: use SDL2 audio API

  - install also doc/ffserver.conf

  - Update to new upstream release 3.4

  - New video filters: deflicker, doublewave, lumakey,     pixscope, oscilloscope, robterts, limiter, libvmaf,     unpremultiply, tlut2, floodifll, pseudocolor, despill,     convolve, vmafmotion.

  - New audio filters: afir, crossfeed, surround, headphone,     superequalizer, haas.

  - Some video filters with several inputs now use a common     set of options: blend, libvmaf, lut3d, overlay, psnr,     ssim. They must always be used by name.

  - librsvg support for svg rasterization

  - spec-compliant VP9 muxing support in MP4

  - Remove the libnut and libschroedinger muxer/demuxer     wrappers

  - drop deprecated qtkit input device (use avfoundation     instead)

  - SUP/PGS subtitle muxer

  - VP9 tile threading support

  - KMS screen grabber

  - CUDA thumbnail filter

  - V4L2 mem2mem HW assisted codecs

  - Rockchip MPP hardware decoding

  - (Not in openSUSE builds, only original ones:)

  - Gremlin Digital Video demuxer and decoder

  - Additional frame format support for Interplay MVE movies

  - Dolby E decoder and SMPTE 337M demuxer

  - raw G.726 muxer and demuxer, left- and right-justified

  - NewTek NDI input/output device

  - FITS demuxer, muxer, decoder and encoder

  - Fixed a double free in huffyuv [boo#1064577,     CVE-2017-15186]

  - Fixed an out-of-bounds in ffv1dec [boo#1066428,     CVE-2017-15672]

このffmpegの更新では、以下の問題を修正します：

ffmpegを新しいバグ修正リリース 3.4.2へ更新してください

  - 整数オーバーフロー、乗算オーバーフロー、未定義のシフトを修正し、バッファ長を検証します。

  - avfilter/vf_transpose：使用済みプレーン数を修正します[boo#1078488、CVE-2018-6392]

  - avcodec/utvideodec：decode_frame()のバイト左チェックを修正します [boo#1079368、CVE-2018-6621] 

  - 文字多重字幕表示用のlibzvbiの使用を有効にします。

  -swri_audio_convert()のDoSが修正されました [boo#1072366、CVE-2017-17555]。

新しいバグ修正リリース 3.4.1へ更新してください

  - 整数オーバーフロー、ゼロ除算、無効なビットシフトが修正されました

  - 幅と高さの検証に失敗していたgmc_mmx関数が修正されました [boo#1070762、CVE-2017-17081]

  - VC-2エンコーダーの領域外が修正されました [boo#1069407、CVE-2017-16840]

  - ffplay：SDL2オーディオAPIを使用します

  - doc/ffserver.confもインストールします

  - 新しい Upstream リリース 3.4 への更新

  - 新しい動画フィルター：deflicker、doublewave、lumakey、pixscope、oscelloscope、robterts、limiter、libvmaf、unpremultiply、tlut2、floodifll、pseudocolor、despill、convolve、vmafmotion。

  - 新しいオーディオフィルター：afir、クロスフィード、サラウンド、ヘッドフォン、スーパーイコライザー、haas。

  - 複数の入力のある一部のビデオフィルターが、共通のオプションセットを使用するようになりました：blend、libvmaf、lut3d、overlay、psnr、ssim。これらは常に名前で使用する必要があります。

  - svgラスター化に対するlibrsvgのサポート

  - MP4における仕様に準拠したVP9多重化サポート

  - libnutおよびlibschroedingerのmuxer/demuxerラッパーを削除します

  - 非推奨のqtkit入力デバイスをドロップします（代わりにavfoundationを使用します）

  - SUP/PGS字幕マルチプレクサー

  - VP9タイルスレッドのサポート

  - KMSスクリーングラバー

  - CUDAサムネイルフィルター

  - V4L2 mem2mem HW支援コーデック

  - Rockchip MPPハードウェアデコーディング

  -（openSUSEビルドではなく、元のビルドのみ：）

  - Gremlin Digital Videoデマルチプレクサーおよびデコーダー

  - Interplay MVE動画用の追加フレームフォーマットサポート

  - Dolby EデコーダーおよびSMPTE 337Mデマルチプレクサー

  - raw G.726マルチプレクサーおよびデマルチプレクサー、左揃えおよび右揃え

  - NewTek NDI入/出力デバイス

  - FITSデマルチプレクサー、マルチプレクサー、デコーダー、エンコーダー

  - huffyuvでの二重解放が修正されました [boo#1064577、CVE-2017-15186]

  - ffv1decの領域外が修正されました [boo#1066428、CVE-2017-15672]

在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的文件/流，可导致拒绝服务或执行任意代码。

MITRE reports :

Multiple vulnerabilities have been found in FFmpeg. Please refer to CVE list for details.

Note: CVE-2017-15186 and CVE-2017-15672 affect only the 3.3 branch before 3.3.5, CVE-2017-16840 and CVE-2017-17081 have been fixed in 3.4.1. They're listed here for completeness of the record.

Several vulnerabilities have been discovered in the FFmpeg multimedia framework, which could result in denial of service or potentially the execution of arbitrary code if malformed files/streams are processed.

FFmpegマルチメディアフレームワークに複数の脆弱性が見つかりました。これにより、不正な形式のファイル/ストリームが処理された場合に、サービス拒否や任意コード実行が発生する可能性があります。

MITRE による報告：

FFmpegに複数の脆弱性が見つかりました。詳細については、CVEリストを参照してください。

注: CVE-2017-15186とCVE-2017-15672は3.3.5以前の3.3ブランチのみに影響を与えます。CVE-2017-16840とCVE-2017-17081は3.4.1で修正されました。これらは、記録の完全性のためにここに挙げられています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106890	openSUSE Security Update : ffmpeg (openSUSE-2018-172)	Nessus	SuSE Local Security Checks	2018/2/20	2021/1/19	critical
106890	openSUSEセキュリティ更新プログラム：ffmpeg（openSUSE-2018-172）	Nessus	SuSE Local Security Checks	2018/2/20	2021/1/19	critical
106413	Debian DSA-4099-1：ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	2018/1/29	2018/11/13	medium
106413	Debian DSA-4099-1：ffmpeg - 安全更新	Nessus	Debian Local Security Checks	2018/1/29	2018/11/13	medium
111406	FreeBSD : ffmpeg -- multiple vulnerabilities (5ccbb2f8-c798-11e7-a633-009c02a2ab30)	Nessus	FreeBSD Local Security Checks	2018/7/30	2019/10/11	critical
106413	Debian DSA-4099-1 : ffmpeg - security update	Nessus	Debian Local Security Checks	2018/1/29	2018/11/13	medium
106413	DebianDSA-4099-1：ffmpeg - セキュリティ更新	Nessus	Debian Local Security Checks	2018/1/29	2018/11/13	medium
111406	FreeBSD: ffmpeg -- 複数の脆弱性（5ccbb2f8-c798-11e7-a633-009c02a2ab30）	Nessus	FreeBSD Local Security Checks	2018/7/30	2019/10/11	critical

検出

プラグインの検索

critical

critical

medium

medium

critical

medium

medium

critical