マルチメディアプレイヤー、サーバー、エンコーダーであるFFmpegで複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2010-3908 0.5.4 より前の FFmpeg において、リモートの攻撃者は、無効な形式の WMV ファイルを介して、サービス拒否（メモリ破損およびアプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。

  - CVE-2010-4704 FFmpeg および Vorbis デコーダーの libavcodec/vorbis_dec.c では、リモート攻撃者が、vorbis_floor0_decode 関数に関連して、細工された .ogg ファイルによりサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

  - CVE-2011-0480 FFmpeg の Vorbis デコーダーにおける vorbis_dec.c の複数のバッファオーバーフローにより、リモートの攻撃者はサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、細工された WebM ファイルにより詳細不明の他の影響を及ぼす可能性があります。これは、（1）チャネルフロアおよび（2）チャネル剰余のバッファに関連するものです。

  - CVE-2011-0722 FFmpeg において、リモートの攻撃者は、無効な形式の RealMedia ファイルを介して、サービス拒否（ヒープメモリ破損とアプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。

Cesar Bernardini 氏と Felipe Andres Manzano 氏は、FFmpeg が特定の無効な形式の flic ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された flic ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題により影響を受けたのは、Ubuntu 8.04 LTS、9.10および 10.04 LTSのみです。（CVE-2010-3429）

Dan Rosenberg 氏は、FFmpeg が特定の無効な形式の wmv ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された wmv ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題により影響を受けたのは、Ubuntu 8.04 LTS、9.10および 10.04 LTSのみです。（CVE-2010-3908）

FFmpeg が、特定の無効な形式の ogg ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工されたoggファイルを開いた場合、攻撃者はアプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2010-4704）

FFmpeg が、特定の無効な形式の WebM ファイルを不適切に処理していたことが判明しました。ユーザーが騙されて、細工されたWebMファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-0480）

Dan Rosenberg 氏は、FFmpeg が特定の無効な形式の RealMedia ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された RealMedia ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題により影響を受けたのは、Ubuntu 8.04 LTS、9.10および 10.04 LTSのみです。（CVE-2011-0722）

Dan Rosenberg 氏は、FFmpeg が特定の無効な形式の VC1 ファイルを不適切に処理していることを発見しました。ユーザーが騙されて細工されたVC1ファイルを開いた場合、攻撃者はアプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-0723）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

mplayer で次の複数の脆弱性が確認され、修正されています：

FFmpeg 0.5では、リモート攻撃者が細工されたファイルで無限ループを発生させ、サービス拒否（ハング）を引き起こす可能性があります。（CVE-2009-4636）

FFmpegのlibavcodec 0.6およびそれ以前のflicvideo.cでは、MPlayerおよびその他の製品により、リモート攻撃者が任意のオフセット逆参照の脆弱性に関連して、細工された flic ファイルで任意のコードを実行する可能性があります。（CVE-2010-3429）

FFmpeg 0.6.1および以前のVorbisデコーダーのlibavcodec/vorbis_dec.cでは、リモート攻撃者が、vorbis_floor0_decode関数に関連して、細工された.oggファイルでサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2010-4704）

ヒープ破損クラッシュを修正（CVE-2011-0722）

VC-1 デコーディングでの無効な読み取りを修正（CVE-2011-0723）

当初、Google Chrome の開発者が発見した、いくつかの追加の脆弱性もこのアドバイザリで修正されています。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

ffmpeg に複数の脆弱性が見つかり、修正されています：

FFmpeg 0.5のoggparsevorbis.cが特定のポインター計算を適切に実行せず、これによってリモートの攻撃者はセンシティブなメモリコンテンツを取得したり、領域外読み取りを発生させる細工されたファイルを介してサービス拒否を引き起こしたりする可能性があります。（CVE-2009-4632）

FFmpeg 0.5のvorbis_dec.cで、比較演算子が必要な場合に代入演算子を使用することがあり、リモートの攻撃者が、サービス拒否を引き起こしたり、ループカウンターを変更し、ヒープベースのバッファオーバーフローを引き起こすように細工されたファイルで任意のコードを実行することがあります。（CVE-2009-4633）

FFmpeg 0.5での複数の整数アンダーフローにより、リモート攻撃者が、（1）vorbis_dec.cでの検証チェックをバイパスし、スタックポインターのラップアラウンドを発生させる、または（2）ストリームを作成するタグの前に表示されるelstタグに関連して、mov.cで範囲外のメモリからのポインターにアクセスする細工されたファイルで、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2009-4634）

FFmpeg 0.5では、リモート攻撃者が、細工されたMOVコンテナによって、不適切な順番のタグにより（1）mov.cおよび（2）utils.cに一貫性がないコーデックタイプおよび識別子を使用させることで、 mp3デコーダーにビデオ構造に対するポインターを処理させて、スタックベースのバッファオーバーフローを発生させ、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2009-4635）

FFmpeg 0.5では、リモート攻撃者が細工されたファイルで無限ループを発生させ、サービス拒否（ハング）を引き起こす可能性があります。（CVE-2009-4636）

FFmpeg 0.5のAVI demuxerのav_rescale_rnd関数では、リモート攻撃者が、ゼロ除算のエラーを発生させるように細工されたAVIファイルによってサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2009-4639）

FFmpeg 0.5 の vorbis_dec.c の配列インデックスエラーで、リモート攻撃者が、細工された Vorbis ファイルにより範囲外の読み取りを発生させて、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2009-4640）

FFmpegのlibavcodec 0.6およびそれ以前のflicvideo.cでは、MPlayerおよびその他の製品により、リモート攻撃者が任意のオフセット逆参照の脆弱性に関連して、細工された flic ファイルで任意のコードを実行する可能性があります。（CVE-2010-3429）

WMV 解析でのメモリ破損を修正（CVE-2010-3908）

FFmpeg 0.6.1および以前のVorbisデコーダーのlibavcodec/vorbis_dec.cでは、リモート攻撃者が、vorbis_floor0_decode関数に関連して、細工された.oggファイルでサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2010-4704）

8.0.552.237より前のGoogle Chrome、8.0.552.344より前のChrome OSで使用されているFFmpegのVorbisデコーダーにおけるvorbis_dec.cの複数のバッファオーバーフローにより、リモートの攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、細工されたWebMファイルにより他の影響を及ぼすことが可能です。これは、（1）チャネルフロアおよび（2）チャネルレジデューのバッファに関連するものです。（CVE-2011-0480）

ヒープ破損クラッシュを修正（CVE-2011-0722）

VC-1 デコーディングでの無効な読み取りを修正（CVE-2011-0723）

当初、Google Chrome の開発者が発見した、いくつかの追加の脆弱性もこのアドバイザリで修正されています。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

ffmpeg に複数の脆弱性が見つかり、修正されています：

FFmpeg 0.5では、リモート攻撃者が細工されたファイルで無限ループを発生させ、サービス拒否（ハング）を引き起こす可能性があります。（CVE-2009-4636）

FFmpegのlibavcodec 0.6およびそれ以前のflicvideo.cでは、MPlayerおよびその他の製品により、リモート攻撃者が任意のオフセット逆参照の脆弱性に関連して、細工された flic ファイルで任意のコードを実行する可能性があります。（CVE-2010-3429）

FFmpeg 0.6.1および以前のVorbisデコーダーのlibavcodec/vorbis_dec.cでは、リモート攻撃者が、vorbis_floor0_decode関数に関連して、細工された.oggファイルでサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2010-4704）

ヒープ破損クラッシュを修正（CVE-2011-0722）

VC-1 デコーディングでの無効な読み取りを修正（CVE-2011-0723）

当初、Google Chrome の開発者が発見した、いくつかの追加の脆弱性もこのアドバイザリで修正されています。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

blender で複数の脆弱性が確認され、修正されています：

FFmpeg 0.5のoggparsevorbis.cが特定のポインター計算を適切に実行せず、これによってリモートの攻撃者はセンシティブなメモリコンテンツを取得したり、領域外読み取りを発生させる細工されたファイルを介してサービス拒否を引き起こしたりする可能性があります。（CVE-2009-4632）

FFmpeg 0.5のvorbis_dec.cで、比較演算子が必要な場合に代入演算子を使用することがあり、リモートの攻撃者が、サービス拒否を引き起こしたり、ループカウンターを変更し、ヒープベースのバッファオーバーフローを引き起こすように細工されたファイルで任意のコードを実行することがあります。（CVE-2009-4633）

FFmpeg 0.5での複数の整数アンダーフローにより、リモート攻撃者が、（1）vorbis_dec.cでの検証チェックをバイパスし、スタックポインターのラップアラウンドを発生させる、または（2）ストリームを作成するタグの前に表示されるelstタグに関連して、mov.cで範囲外のメモリからのポインターにアクセスする細工されたファイルで、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2009-4634）

FFmpeg 0.5では、リモート攻撃者が、細工されたMOVコンテナによって、不適切な順番のタグにより（1）mov.cおよび（2）utils.cに一貫性がないコーデックタイプおよび識別子を使用させることで、 mp3デコーダーにビデオ構造に対するポインターを処理させて、スタックベースのバッファオーバーフローを発生させ、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2009-4635）

FFmpeg 0.5では、リモート攻撃者が細工されたファイルで無限ループを発生させ、サービス拒否（ハング）を引き起こす可能性があります。（CVE-2009-4636）

FFmpeg 0.5 の vorbis_dec.c の配列インデックスエラーで、リモート攻撃者が、細工された Vorbis ファイルにより範囲外の読み取りを発生させて、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2009-4640）

FFmpegのlibavcodec 0.6およびそれ以前のflicvideo.cでは、MPlayerおよびその他の製品により、リモート攻撃者が任意のオフセット逆参照の脆弱性に関連して、細工された flic ファイルで任意のコードを実行する可能性があります。（CVE-2010-3429）

FFmpeg 0.6.1および以前のVorbisデコーダーのlibavcodec/vorbis_dec.cでは、リモート攻撃者が、vorbis_floor0_decode関数に関連して、細工された.oggファイルでサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2010-4704）

ヒープ破損クラッシュを修正（CVE-2011-0722）

VC-1 デコーディングでの無効な読み取りを修正（CVE-2011-0723）

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56144	Debian DSA-2306-1：FFmpeg - いくつかの脆弱性	Nessus	Debian Local Security Checks	2011/9/12	2021/1/11	high
53296	Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：FFmpegの脆弱性（USN-1104-1）	Nessus	Ubuntu Local Security Checks	2011/4/5	2019/9/19	high
54290	Mandriva Linux セキュリティアドバイザリ：mplayer（MDVSA-2011: 089）	Nessus	Mandriva Local Security Checks	2011/5/17	2021/1/6	critical
53273	Mandriva Linux セキュリティアドバイザリ：ffmpeg（MDVSA-2011: 061）	Nessus	Mandriva Local Security Checks	2011/4/4	2021/1/6	critical
53274	Mandriva Linux セキュリティアドバイザリ：ffmpeg（MDVSA-2011: 062）	Nessus	Mandriva Local Security Checks	2011/4/4	2021/1/6	critical
55615	Mandriva Linux セキュリティアドバイザリ：blender（MDVSA-2011: 114）	Nessus	Mandriva Local Security Checks	2011/7/19	2021/1/6	critical

検出

プラグインの検索

high

high

critical

critical

critical

critical