MITRE reports :

Multiple vulnerabilities have been found in FFmpeg. Please refer to CVE list for details.

Note: CVE-2017-15186 and CVE-2017-15672 affect only the 3.3 branch before 3.3.5, CVE-2017-16840 and CVE-2017-17081 have been fixed in 3.4.1. They're listed here for completeness of the record.

MITRE による報告：

FFmpegに複数の脆弱性が見つかりました。詳細については、CVEリストを参照してください。

注: CVE-2017-15186とCVE-2017-15672は3.3.5以前の3.3ブランチのみに影響を与えます。CVE-2017-16840とCVE-2017-17081は3.4.1で修正されました。これらは、記録の完全性のためにここに挙げられています。

在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的文件/流，可导致拒绝服务或执行任意代码。

Several vulnerabilities have been discovered in the FFmpeg multimedia framework, which could result in denial of service or potentially the execution of arbitrary code if malformed files/streams are processed.

This update for ffmpeg fixes the following issues :

Updated ffmpeg to new bugfix release 3.4.2

  - Fix integer overflows, multiplication overflows,     undefined shifts, and verify buffer lengths.

  - avfilter/vf_transpose: Fix used plane count     [boo#1078488, CVE-2018-6392]

  - avcodec/utvideodec: Fix bytes left check in     decode_frame() [boo#1079368, CVE-2018-6621] 

  - Enable use of libzvbi for displaying teletext subtitles.

  - Fixed a DoS in swri_audio_convert() [boo#1072366,     CVE-2017-17555].

Update to new bugfix release 3.4.1

  - Fixed integer overflows, division by zero, illegal bit     shifts

  - Fixed the gmc_mmx function which failed to validate     width and height [boo#1070762, CVE-2017-17081]

  - Fixed out-of-bounds in VC-2 encoder [boo#1069407,     CVE-2017-16840]

  - ffplay: use SDL2 audio API

  - install also doc/ffserver.conf

  - Update to new upstream release 3.4

  - New video filters: deflicker, doublewave, lumakey,     pixscope, oscilloscope, robterts, limiter, libvmaf,     unpremultiply, tlut2, floodifll, pseudocolor, despill,     convolve, vmafmotion.

  - New audio filters: afir, crossfeed, surround, headphone,     superequalizer, haas.

  - Some video filters with several inputs now use a common     set of options: blend, libvmaf, lut3d, overlay, psnr,     ssim. They must always be used by name.

  - librsvg support for svg rasterization

  - spec-compliant VP9 muxing support in MP4

  - Remove the libnut and libschroedinger muxer/demuxer     wrappers

  - drop deprecated qtkit input device (use avfoundation     instead)

  - SUP/PGS subtitle muxer

  - VP9 tile threading support

  - KMS screen grabber

  - CUDA thumbnail filter

  - V4L2 mem2mem HW assisted codecs

  - Rockchip MPP hardware decoding

  - (Not in openSUSE builds, only original ones:)

  - Gremlin Digital Video demuxer and decoder

  - Additional frame format support for Interplay MVE movies

  - Dolby E decoder and SMPTE 337M demuxer

  - raw G.726 muxer and demuxer, left- and right-justified

  - NewTek NDI input/output device

  - FITS demuxer, muxer, decoder and encoder

  - Fixed a double free in huffyuv [boo#1064577,     CVE-2017-15186]

  - Fixed an out-of-bounds in ffv1dec [boo#1066428,     CVE-2017-15672]

Several security issues have been corrected in multiple demuxers and decoders of the libav multimedia library.

CVE-2015-1872

The ff_mjpeg_decode_sof function in libavcodec/mjpegdec.c did not validate the number of components in a JPEG-LS Start Of Frame segment, which allowed remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted Motion JPEG data.

CVE-2017-14058

The read_data function in libavformat/hls.c did not restrict reload attempts for an insufficient list, which allowed remote attackers to cause a denial of service (infinite loop).

CVE-2017-1000460

In get_last_needed_nal() (libavformat/h264.c) the return value of init_get_bits was ignored and get_ue_golomb(&gb) was called on an uninitialized get_bits context, which caused a NULL deref exception.

CVE-2018-6392

The filter_slice function in libavfilter/vf_transpose.c allowed remote attackers to cause a denial of service (out-of-array access) via a crafted MP4 file.

CVE-2018-1999012

libav contained a CWE-835: Infinite loop vulnerability in pva format demuxer that could result in a vulnerability that allowed attackers to consume excessive amount of resources like CPU and RAM. This attack appeared to be exploitable via specially crafted PVA file had to be provided as input.

For Debian 8 'Jessie', these problems have been fixed in version 6:11.12-1~deb8u6.

We recommend that you upgrade your libav packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。CVE-2015-1872 libavcodec/mjpegdec.c 中的 ff_mjpeg_decode_sof 函式未驗證 JPEG-LS Start Of Frame 區段中的元件數，遠端攻擊者可藉以造成拒絕服務 (超出邊界陣列存取)，甚或透過特製的 Motion JPEG 資料造成其他不明影響。CVE-2017-14058 libavformat/hls.c 中的 read_data 函式未限制對不充份清單執行的重新載入嘗試，遠端攻擊者可藉以造拒絕服務 (無限迴圈)。CVE-2017-1000460 在 get_last_needed_nal() (libavformat/h264.c) 中，init_get_bits 的傳回值遭到忽略，且在未初始化的 get_bits 內容中呼叫了 get_ue_golomb(&gb)，因而造成 NULL 解除參照例外。CVE-2018-6392 libavfilter/vf_transpose.c 中的 filter_slice 函式讓遠端攻擊者得以透過特製的 MP4 檔案造成拒絕服務 (超出陣列存取)。CVE-2018-1999012 libav 含有 CWE-835：在 pva 格式的 demuxer 中發現一個無限迴圈弱點，導致攻擊者可利用該弱點耗用過量的資源，如 CPU 和 RAM。此攻擊似乎是透過以原本輸入形式提供的特製 PVA 檔案加以惡意利用。針對 Debian 8「Jessie」，這些問題已在 6:11.12-1~deb8u6 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。CVE-2015-1872 libavcodec/mjpegdec.c 中的 ff_mjpeg_decode_sof 函数未验证 JPEG-LS Start Of Frame 区段中的组件数，使远程攻击者可以造成拒绝服务（越界数组访问），或者通过特制的 Motion JPEG 数据造成其他不明影响。CVE-2017-14058 libavformat/hls.c 中的 read_data 函数未限制对不充分列表执行的重新加载尝试，使远程攻击者可以造拒绝服务（无限循环）。CVE-2017-1000460 在 get_last_needed_nal() (libavformat/h264.c) 中，init_get_bits 的返回值遭到忽略，且在未初始化的 get_bits 环境中调用了 get_ue_golomb(&gb)，因而造成空取消引用异常。CVE-2018-6392 libavfilter/vf_transpose.c 中的 filter_slice 函数使远程攻击者可以通过特制的 MP4 文件造成拒绝服务（数组越界访问）。CVE-2018-1999012 libav 含有 CWE-835：在 pva 格式的 demuxer 中发现一个无限循环漏洞，导致攻击者可利用该漏洞消耗过量的资源，如 CPU 和 RAM。此攻击似乎是通过以原来的输入形式提供的特制 PVA 文件加以恶意利用。对于 Debian 8“Jessie”，这些问题已在 6:11.12-1~deb8u6 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

libavマルチメディアライブラリの複数のデマルチプレクサーおよびデコーダーで、いくつかのセキュリティの問題が修正されています。CVE-2015-1872：libavcodec/mjpegdec.cのff_mjpeg_decode_sof関数は、JPEG-LSのStart Of Frameセグメント内のコンポーネント数を検証していないため、リモートの攻撃者がサービス拒否（領域外配列アクセス）を引き起こしたり、細工されたMotion JPEGデータを介して詳細不明なその他の影響を与えたりする可能性がありました。CVE-2017-14058：libavformat/hls.cのread_data関数は、不十分なリストに対するリロード試行を制限していないため、リモートの攻撃者がサービス拒否（無限ループ）を引き起こす可能性がありました。CVE-2017-1000460：get_last_needed_nal()（libavformat/h264.c）では、init_get_bitsの戻り値が無視され、初期化されていないget_bitsコンテキストでget_ue_golomb(&gb)が呼び出されたため、NULLのderef例外が発生しました。CVE-2018-6392：libavfilter/vf_transpose.cのfilter_slice関数により、リモートの攻撃者が細工されたMP4ファイルを介してサービス拒否（配列範囲外アクセス）を引き起こす可能性がありました。CVE-2018-1999012：libavにはCWE-835（pva形式のデマルチプレクサーにおける無限ループの脆弱性）が含まれているため、攻撃者がCPUやRAMなどの大量のリソースを消費する脆弱性が発生する可能性がありました。この攻撃は、特別に細工されたPVAファイルを入力として提供する必要があるため、悪用される可能性がありました。Debian 8「Jessie」では、これらの問題はバージョン6:11.12-1~deb8u6で修正されました。お使いのlibavパッケージをアップグレードすることを推奨します。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

FFmpegマルチメディアフレームワークに複数の脆弱性が見つかりました。これにより、不正な形式のファイル/ストリームが処理された場合に、サービス拒否や任意コード実行が発生する可能性があります。

このffmpegの更新では、以下の問題を修正します：

ffmpegを新しいバグ修正リリース 3.4.2へ更新してください

  - 整数オーバーフロー、乗算オーバーフロー、未定義のシフトを修正し、バッファ長を検証します。

  - avfilter/vf_transpose：使用済みプレーン数を修正します[boo#1078488、CVE-2018-6392]

  - avcodec/utvideodec：decode_frame()のバイト左チェックを修正します [boo#1079368、CVE-2018-6621] 

  - 文字多重字幕表示用のlibzvbiの使用を有効にします。

  -swri_audio_convert()のDoSが修正されました [boo#1072366、CVE-2017-17555]。

新しいバグ修正リリース 3.4.1へ更新してください

  - 整数オーバーフロー、ゼロ除算、無効なビットシフトが修正されました

  - 幅と高さの検証に失敗していたgmc_mmx関数が修正されました [boo#1070762、CVE-2017-17081]

  - VC-2エンコーダーの領域外が修正されました [boo#1069407、CVE-2017-16840]

  - ffplay：SDL2オーディオAPIを使用します

  - doc/ffserver.confもインストールします

  - 新しい Upstream リリース 3.4 への更新

  - 新しい動画フィルター：deflicker、doublewave、lumakey、pixscope、oscelloscope、robterts、limiter、libvmaf、unpremultiply、tlut2、floodifll、pseudocolor、despill、convolve、vmafmotion。

  - 新しいオーディオフィルター：afir、クロスフィード、サラウンド、ヘッドフォン、スーパーイコライザー、haas。

  - 複数の入力のある一部のビデオフィルターが、共通のオプションセットを使用するようになりました：blend、libvmaf、lut3d、overlay、psnr、ssim。これらは常に名前で使用する必要があります。

  - svgラスター化に対するlibrsvgのサポート

  - MP4における仕様に準拠したVP9多重化サポート

  - libnutおよびlibschroedingerのmuxer/demuxerラッパーを削除します

  - 非推奨のqtkit入力デバイスをドロップします（代わりにavfoundationを使用します）

  - SUP/PGS字幕マルチプレクサー

  - VP9タイルスレッドのサポート

  - KMSスクリーングラバー

  - CUDAサムネイルフィルター

  - V4L2 mem2mem HW支援コーデック

  - Rockchip MPPハードウェアデコーディング

  -（openSUSEビルドではなく、元のビルドのみ：）

  - Gremlin Digital Videoデマルチプレクサーおよびデコーダー

  - Interplay MVE動画用の追加フレームフォーマットサポート

  - Dolby EデコーダーおよびSMPTE 337Mデマルチプレクサー

  - raw G.726マルチプレクサーおよびデマルチプレクサー、左揃えおよび右揃え

  - NewTek NDI入/出力デバイス

  - FITSデマルチプレクサー、マルチプレクサー、デコーダー、エンコーダー

  - huffyuvでの二重解放が修正されました [boo#1064577、CVE-2017-15186]

  - ffv1decの領域外が修正されました [boo#1066428、CVE-2017-15672]

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111406	FreeBSD : ffmpeg -- multiple vulnerabilities (5ccbb2f8-c798-11e7-a633-009c02a2ab30)	Nessus	FreeBSD Local Security Checks	2018/7/30	2019/10/11	critical
111406	FreeBSD: ffmpeg -- 複数の脆弱性（5ccbb2f8-c798-11e7-a633-009c02a2ab30）	Nessus	FreeBSD Local Security Checks	2018/7/30	2019/10/11	critical
111141	Debian DSA-4249-1：ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	2018/7/18	2018/11/13	high
111141	Debian DSA-4249-1：ffmpeg - 安全更新	Nessus	Debian Local Security Checks	2018/7/18	2018/11/13	high
111141	Debian DSA-4249-1 : ffmpeg - security update	Nessus	Debian Local Security Checks	2018/7/18	2018/11/13	high
106890	openSUSE Security Update : ffmpeg (openSUSE-2018-172)	Nessus	SuSE Local Security Checks	2018/2/20	2021/1/19	critical
123527	Debian DLA-1740-1 : libav security update	Nessus	Debian Local Security Checks	2019/4/1	2024/6/7	medium
123527	Debian DLA-1740-1：libav 安全性更新	Nessus	Debian Local Security Checks	2019/4/1	2024/6/7	medium
123527	Debian DLA-1740-1：libav 安全更新	Nessus	Debian Local Security Checks	2019/4/1	2024/6/7	medium
123527	Debian DLA-1740-1：libavセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/4/1	2024/6/7	medium
111141	DebianDSA-4249-1：ffmpeg - セキュリティ更新	Nessus	Debian Local Security Checks	2018/7/18	2018/11/13	high
106890	openSUSEセキュリティ更新プログラム：ffmpeg（openSUSE-2018-172）	Nessus	SuSE Local Security Checks	2018/2/20	2021/1/19	critical

検出

プラグインの検索

critical

critical

high

high

high

critical

medium

medium

medium

medium

high

critical