在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的文件/流，可导致拒绝服务或执行任意代码。

libav 多媒体库中修正了多个安全漏洞，如果处理了格式错误文件，这些漏洞可能会造成拒绝服务、信息泄露或执行任意代码。CVE-2017-9993 Libav 未正确限制 HTTP 直播流文件名扩展和 demuxer 名称，这使得攻击者能够通过特制的播放列表数据读取任意文件。CVE-2017-9994 Libav 中的 libavcodec/webp.c 未确保 pix_fmt 已设置，这使得远程攻击者能够通过特制的文件造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，这与 vp8_decode_mb_row_no_filter 和 pred8x8_128_dc_8_c 函数有关。CVE-2017-14055 mv_read_header() 中存在拒绝服务，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 和内存消耗。CVE-2017-14056 rl2_read_header() 中存在拒绝服务，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 和内存消耗。CVE-2017-14057 asf_read_marker() 中存在拒绝服务，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 和内存消耗。CVE-2017-14170 mxf_read_index_entry_array() 中存在拒绝服务，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 消耗。CVE-2017-14171 nsv_parse_NSVf_header() 中存在拒绝服务，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 消耗。CVE-2017-14767 libavformat/rtpdec_h264.c 中的 sdp_parse_fmtp_config_h264 函数未正确处理空的 sprop-parameter-sets 值，这使得远程攻击者能够通过特制的 sdp 文件造成拒绝服务（堆缓冲区溢出），或可能会造成其他不明影响。CVE-2017-15672 libavcodec/ffv1dec.c 中的 read_header 函数可让远程攻击者通过特制的 MP4 文件触发越界读取，从而造成不明影响。CVE-2017-17130 libavcodec/mpegpicture.c 中的 ff_free_picture_tables 函数可让远程攻击者通过特制的文件造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，这与 vc1_decode_i_blocks_adv 有关。CVE-2018-6621 Libav 中 libavcodec/utvideodec.c 内的 decode_frame 函数使远程攻击者可以通过特制的 AVI 文件造成拒绝服务（数组越界读取）。CVE-2018-7557 Libav 中 libavcodec/utvideodec.c 内的 decode_init 函数使远程攻击者可以通过色度子采样数据中带有特制尺寸的 AVI 文件造成拒绝服务（数组越界读取）。CVE-2018-14394 Libav 中的 libavformat/movenc.c 可让攻击者通过用户特制的 Waveform 音频文件造成拒绝服务（除零错误导致的应用程序崩溃）。CVE-2018-1999010 Libav 的 mms 协议中包含多个数组越界访问漏洞，可能会造成攻击者访问越界数据。对于 Debian 8“Jessie”，这些问题已在 6:11.12-1~deb8u4 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

libav 多媒體程式庫中的數個安全性弱點已修正，如果處理格式錯誤的檔案，則可能導致拒絕服務、資訊洩漏或執行任意程式碼。CVE-2017-9993 Libav 未正確限制 HTTP Live Streaming 副檔名和 demuxer 名稱，可讓攻擊者透過特製的播放清單資料讀取任意檔案。(CVE-2017-9994) Libav 中的 libavcodec/webp.c 未確認是否已設定 pix_fmt，可讓遠端攻擊者透過特製的檔案造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響，這與 vp8_decode_mb_row_no_filter 和 pred8x8_128_dc_8_c 函式有關。CVE-2017-14055 因為缺少 EOF (檔案結尾) 檢查導致 mv_read_header() 的拒絕服務，可造成大量 CPU 和記憶體耗用。CVE-2017-14056 因為缺少 EOF (檔案結尾) 檢查導致 rl2_read_header() 的拒絕服務，可造成大量 CPU 和記憶體耗用。CVE-2017-14057 因為缺少 EOF (檔案結尾) 檢查導致 asf_read_marker() 的拒絕服務，可造成大量 CPU 和記憶體耗用。CVE-2017-14170 因為缺少 EOF (檔案結尾) 檢查導致 mxf_read_index_entry_array() 的拒絕服務，可造成大量 CPU 耗用。CVE-2017-14171 因為缺少 EOF (檔案結尾) 檢查導致 nsv_parse_NSVf_header() 的拒絕服務，可造成大量 CPU 耗用。CVE-2017-14767 libavformat/rtpdec_h264.c 中的 sdp_parse_fmtp_config_h264 函式未正確處理空的 sprop-parameters-sets 值，可讓遠端攻擊者透過特製的 sdp 檔案導致拒絕服務 (堆積緩衝區溢位)，或可能造成其他不明影響。CVE-2017-15672 libavcodec/ffv1dec.c 中的 read_header 函式可讓遠端攻擊者透過特製的 MP4 檔案觸發超出邊界讀取，進而造成不明影響。CVE-2017-17130 libavcodec/mpegpicture.c 中的 ff_free_picture_tables 函式可讓遠端攻擊者透過特製的檔案造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響，這與 vc1_decode_i_blocks_adv 有關。CVE-2018-6621 Libav 的 libavcodec/utvideodec.c 中的 decode_frame 函式可讓遠端攻擊者透過特製的 AVI 檔案造成拒絕服務 (超出陣列讀取)。CVE-2018-7557 Libav 的 libavcodec/utvideodec.c 中的 decode_init 函式可讓遠端攻擊者透過具有色度次取樣資料內特製維度的 AVI 檔案造成拒絕服務 (超出陣列讀取)。CVE-2018-14394 Libav 中的 libavformat/movenc.c 可讓攻擊者利用使用者特製的 Waveform 音訊檔案導致拒絕服務 (由除以零錯誤導致應用程式損毀)。CVE-2018-1999010 Libav 在 mms 通訊協定中包含多個超出陣列存取弱點，可讓攻擊者存取超出邊界資料。針對 Debian 8「Jessie」，這些問題已在 6:11.12-1~deb8u4 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Several vulnerabilities have been discovered in the FFmpeg multimedia framework, which could result in denial of service or potentially the execution of arbitrary code if malformed files/streams are processed.

This update for ffmpeg fixes the following issues :

Updated ffmpeg to new bugfix release 3.4.2

  - Fix integer overflows, multiplication overflows,     undefined shifts, and verify buffer lengths.

  - avfilter/vf_transpose: Fix used plane count     [boo#1078488, CVE-2018-6392]

  - avcodec/utvideodec: Fix bytes left check in     decode_frame() [boo#1079368, CVE-2018-6621] 

  - Enable use of libzvbi for displaying teletext subtitles.

  - Fixed a DoS in swri_audio_convert() [boo#1072366,     CVE-2017-17555].

Update to new bugfix release 3.4.1

  - Fixed integer overflows, division by zero, illegal bit     shifts

  - Fixed the gmc_mmx function which failed to validate     width and height [boo#1070762, CVE-2017-17081]

  - Fixed out-of-bounds in VC-2 encoder [boo#1069407,     CVE-2017-16840]

  - ffplay: use SDL2 audio API

  - install also doc/ffserver.conf

  - Update to new upstream release 3.4

  - New video filters: deflicker, doublewave, lumakey,     pixscope, oscilloscope, robterts, limiter, libvmaf,     unpremultiply, tlut2, floodifll, pseudocolor, despill,     convolve, vmafmotion.

  - New audio filters: afir, crossfeed, surround, headphone,     superequalizer, haas.

  - Some video filters with several inputs now use a common     set of options: blend, libvmaf, lut3d, overlay, psnr,     ssim. They must always be used by name.

  - librsvg support for svg rasterization

  - spec-compliant VP9 muxing support in MP4

  - Remove the libnut and libschroedinger muxer/demuxer     wrappers

  - drop deprecated qtkit input device (use avfoundation     instead)

  - SUP/PGS subtitle muxer

  - VP9 tile threading support

  - KMS screen grabber

  - CUDA thumbnail filter

  - V4L2 mem2mem HW assisted codecs

  - Rockchip MPP hardware decoding

  - (Not in openSUSE builds, only original ones:)

  - Gremlin Digital Video demuxer and decoder

  - Additional frame format support for Interplay MVE movies

  - Dolby E decoder and SMPTE 337M demuxer

  - raw G.726 muxer and demuxer, left- and right-justified

  - NewTek NDI input/output device

  - FITS demuxer, muxer, decoder and encoder

  - Fixed a double free in huffyuv [boo#1064577,     CVE-2017-15186]

  - Fixed an out-of-bounds in ffv1dec [boo#1066428,     CVE-2017-15672]

Several security vulnerabilities were corrected in the libav multimedia library which may lead to a denial of service, information disclosure or the execution of arbitrary code if a malformed file is processed.

CVE-2017-9993

Libav does not properly restrict HTTP Live Streaming filename extensions and demuxer names, which allows attackers to read arbitrary files via crafted playlist data.

CVE-2017-9994

libavcodec/webp.c in Libav does not ensure that pix_fmt is set, which allows remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted file, related to the vp8_decode_mb_row_no_filter and pred8x8_128_dc_8_c functions.

CVE-2017-14055

denial of service in mv_read_header() due to lack of an EOF (End of File) check might cause huge CPU and memory consumption.

CVE-2017-14056

denial of service in rl2_read_header() due to lack of an EOF (End of File) check might cause huge CPU and memory consumption.

CVE-2017-14057

denial of service in asf_read_marker() due to lack of an EOF (End of File) check might cause huge CPU and memory consumption.

CVE-2017-14170

denial of service in mxf_read_index_entry_array() due to lack of an EOF (End of File) check might cause huge CPU consumption.

CVE-2017-14171

denial of service in nsv_parse_NSVf_header() due to lack of an EOF (End of File) check might cause huge CPU consumption.

CVE-2017-14767

The sdp_parse_fmtp_config_h264 function in libavformat/rtpdec_h264.c mishandles empty sprop-parameter-sets values, which allows remote attackers to cause a denial of service (heap buffer overflow) or possibly have unspecified other impact via a crafted sdp file.

CVE-2017-15672

The read_header function in libavcodec/ffv1dec.c allows remote attackers to have unspecified impact via a crafted MP4 file, which triggers an out-of-bounds read.

CVE-2017-17130

The ff_free_picture_tables function in libavcodec/mpegpicture.c allows remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted file, related to vc1_decode_i_blocks_adv.

CVE-2018-6621

The decode_frame function in libavcodec/utvideodec.c in Libav allows remote attackers to cause a denial of service (out of array read) via a crafted AVI file.

CVE-2018-7557

The decode_init function in libavcodec/utvideodec.c in Libav allows remote attackers to cause a denial of service (Out of array read) via an AVI file with crafted dimensions within chroma subsampling data.

CVE-2018-14394

libavformat/movenc.c in Libav allows attackers to cause a denial of service (application crash caused by a divide-by-zero error) with a user crafted Waveform audio file.

CVE-2018-1999010

Libav contains multiple out of array access vulnerabilities in the mms protocol that can result in attackers accessing out of bound data.

For Debian 8 'Jessie', these problems have been fixed in version 6:11.12-1~deb8u4.

We recommend that you upgrade your libav packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このffmpegの更新では、以下の問題を修正します：

ffmpegを新しいバグ修正リリース 3.4.2へ更新してください

  - 整数オーバーフロー、乗算オーバーフロー、未定義のシフトを修正し、バッファ長を検証します。

  - avfilter/vf_transpose：使用済みプレーン数を修正します[boo#1078488、CVE-2018-6392]

  - avcodec/utvideodec：decode_frame()のバイト左チェックを修正します [boo#1079368、CVE-2018-6621] 

  - 文字多重字幕表示用のlibzvbiの使用を有効にします。

  -swri_audio_convert()のDoSが修正されました [boo#1072366、CVE-2017-17555]。

新しいバグ修正リリース 3.4.1へ更新してください

  - 整数オーバーフロー、ゼロ除算、無効なビットシフトが修正されました

  - 幅と高さの検証に失敗していたgmc_mmx関数が修正されました [boo#1070762、CVE-2017-17081]

  - VC-2エンコーダーの領域外が修正されました [boo#1069407、CVE-2017-16840]

  - ffplay：SDL2オーディオAPIを使用します

  - doc/ffserver.confもインストールします

  - 新しい Upstream リリース 3.4 への更新

  - 新しい動画フィルター：deflicker、doublewave、lumakey、pixscope、oscelloscope、robterts、limiter、libvmaf、unpremultiply、tlut2、floodifll、pseudocolor、despill、convolve、vmafmotion。

  - 新しいオーディオフィルター：afir、クロスフィード、サラウンド、ヘッドフォン、スーパーイコライザー、haas。

  - 複数の入力のある一部のビデオフィルターが、共通のオプションセットを使用するようになりました：blend、libvmaf、lut3d、overlay、psnr、ssim。これらは常に名前で使用する必要があります。

  - svgラスター化に対するlibrsvgのサポート

  - MP4における仕様に準拠したVP9多重化サポート

  - libnutおよびlibschroedingerのmuxer/demuxerラッパーを削除します

  - 非推奨のqtkit入力デバイスをドロップします（代わりにavfoundationを使用します）

  - SUP/PGS字幕マルチプレクサー

  - VP9タイルスレッドのサポート

  - KMSスクリーングラバー

  - CUDAサムネイルフィルター

  - V4L2 mem2mem HW支援コーデック

  - Rockchip MPPハードウェアデコーディング

  -（openSUSEビルドではなく、元のビルドのみ：）

  - Gremlin Digital Videoデマルチプレクサーおよびデコーダー

  - Interplay MVE動画用の追加フレームフォーマットサポート

  - Dolby EデコーダーおよびSMPTE 337Mデマルチプレクサー

  - raw G.726マルチプレクサーおよびデマルチプレクサー、左揃えおよび右揃え

  - NewTek NDI入/出力デバイス

  - FITSデマルチプレクサー、マルチプレクサー、デコーダー、エンコーダー

  - huffyuvでの二重解放が修正されました [boo#1064577、CVE-2017-15186]

  - ffv1decの領域外が修正されました [boo#1066428、CVE-2017-15672]

FFmpegマルチメディアフレームワークに複数の脆弱性が見つかりました。これにより、不正な形式のファイル/ストリームが処理された場合に、サービス拒否や任意コード実行が発生する可能性があります。

無効な形式のファイルが処理された場合に、サービス拒否、情報漏洩、または任意のコード実行が引き起こされる可能性がある、libavマルチメディアライブラリにおける複数のセキュリティの脆弱性が修正されました。

CVE-2017-9993

Libavは、HTTPライブストリーミングのファイル名拡張子とデマルチプレクサー名を適切に制限しません。これにより、攻撃者は細工されたプレイリストデータを介して任意のファイルを読み取ることができます。

CVE-2017-9994

Libavのlibavcodec/webp.cでは、pix_fmtが設定されていることを確認しません。これによりリモート攻撃者が、サービス拒否（ヒープベースのバッファオーバーフローやアプリケーションクラッシュ）を引き起こしたり、vp8_decode_mb_row_no_filterおよびpred8x8_128_dc_8_c関数に関連する細工されたファイルを介して詳細不明なその他の影響を及ぼしたりする可能性があります。

CVE-2017-14055

EOF（ファイルの終わり）チェックの欠如によるmv_read_header()のサービス拒否は、大量のCPUおよびメモリ消費を引き起こす可能性があります。

CVE-2017-14056

EOF（ファイルの終わり）チェックの欠如によるrl2_read_header()のサービス拒否は、大量のCPUおよびメモリ消費を引き起こす可能性があります。

CVE-2017-14057

EOF（ファイルの終わり）チェックの欠如によるasf_read_marker()のサービス拒否は、大量のCPUおよびメモリ消費を引き起こす可能性があります。

CVE-2017-14170

EOF（ファイルの終わり）チェックの欠如によるmxf_read_index_entry_array()のサービス拒否は、大量のCPU消費を引き起こす可能性があります。

CVE-2017-14171

EOF（ファイルの終わり）チェックの欠如によるnsv_parse_NSVf_header()のサービス拒否は、大量のCPU消費を引き起こす可能性があります。

CVE-2017-14767

libavformat/rtpdec_h264.cのsdp_parse_fmtp_config_h264関数が空のsprop-parameter-sets値を誤って処理するため、リモートの攻撃者が細工したsdpファイルを介して、サービス拒否（ヒープバッファオーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

CVE-2017-15672

libavcodec/ffv1dec.cのread_header関数により、リモートの攻撃者が細工したMP4ファイルを介して詳細不明な影響を与え、領域外読み取りを引き起こす可能性があります。

CVE-2017-17130

libavcodec/mpegpicture.cのff_free_picture_tables関数により、リモート攻撃者がサービス拒否（ヒープベースのバッファオーバーフローやアプリケーションのクラッシュ）を引き起こしたり、vc1_decode_i_blocks_advに関連する細工されたファイルを介してその他の不特定の影響を及ぼしたりする可能性があります。

CVE-2018-6621

Libavのlibavcodec/utvideodec.cにあるdecode_frame関数により、リモートの攻撃者が細工したAVIファイルを介してサービス拒否（配列外読み取り）を引き起こす可能性があります。

CVE-2018-7557

Libavのlibavcodec/utvideodec.cにあるdecode_init関数により、リモートの攻撃者が、クロマサブサンプリングデータ内に細工したディメンションを仕込んだAVIファイルを介してサービス拒否（配列外読み取り）を引き起こす可能性があります。

CVE-2018-14394

Libavのlibavformat/movenc.cでは、攻撃者が、ユーザーが細工したWaveformオーディオファイルでサービス拒否（ゼロ除算エラーにより引き起こされるアプリケーションクラッシュ）を引き起こす可能性があります。

CVE-2018-1999010

Libavのmmsプロトコルに、複数の配列外アクセスに関する脆弱性があり、攻撃者が領域外のデータにアクセスする可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン6:11.12-1~deb8u4で修正されました。

libavパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111141	Debian DSA-4249-1：ffmpeg - 安全更新	Nessus	Debian Local Security Checks	2018/7/18	2024/9/4	high
120988	Debian DLA-1630-1：libav 安全更新	Nessus	Debian Local Security Checks	2019/1/8	2024/6/27	critical
111141	Debian DSA-4249-1：ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	2018/7/18	2024/9/4	high
120988	Debian DLA-1630-1：libav 安全性更新	Nessus	Debian Local Security Checks	2019/1/8	2024/6/27	critical
111141	Debian DSA-4249-1 : ffmpeg - security update	Nessus	Debian Local Security Checks	2018/7/18	2024/9/4	high
106890	openSUSE Security Update : ffmpeg (openSUSE-2018-172)	Nessus	SuSE Local Security Checks	2018/2/20	2021/1/19	critical
120988	Debian DLA-1630-1 : libav security update	Nessus	Debian Local Security Checks	2019/1/8	2024/6/27	critical
106890	openSUSEセキュリティ更新プログラム：ffmpeg（openSUSE-2018-172）	Nessus	SuSE Local Security Checks	2018/2/20	2021/1/19	critical
111141	DebianDSA-4249-1：ffmpeg - セキュリティ更新	Nessus	Debian Local Security Checks	2018/7/18	2024/9/4	high
120988	Debian DLA-1630-1: libavのセキュリティ更新	Nessus	Debian Local Security Checks	2019/1/8	2024/6/27	critical

検出

プラグインの検索

high

critical

high

critical

high

critical

critical

critical

high

critical