ffmpeg で次のような複数の脆弱性が見つかっており、修正されています：

FFmpeg での Matroska フォーマットデコーダーは、メモリを適切に割り当てていないため、リモートの攻撃者は、細工したファイルを用いて、任意のコードを実行する可能性があります（CVE-2011-3362、CVE-2011-3504）。

FFmpeg において、libavcodec での cavsdec.c により、リモートの攻撃者は、decode_residual_block、check_for_slice、および cavs_decode_frame の関数に関連し、CVE-2011-3362 とは違う脆弱性である、 Chinese AVS ビデオ（別名、CAVS）ファイルでの無効なビットストリームを通じて、サービス拒否（正しくない書き込み操作とアプリケーションクラッシュ）を引き起こすことができます（CVE-2011-3973）。

FFmpeg での libavcodec において、cavsdec.c 内の decode_residual_inter 関数での整数符号エラーにより、リモートの攻撃者は、CVE-2011-3362 とは違う脆弱性である、 Chinese AVS ビデオ（別名、CAVS）ファイルでの無効なビットストリームを通じて、サービス拒否（正しくない書き込み操作とアプリケーションクラッシュ）を引き起こすことができます（CVE-2011-3974）。

FFmpeg において、Theora デコーダーでの二重解放の脆弱性により、リモートの攻撃者は、サービス拒否を引き起こすことや、細工したストリームを用いて、特定されていないその他の影響を与える可能性があります（CVE-2011-3892）。

FFmpeg は、MKV および Vorbis のメディアハンドラーを適切に実装していないため、リモートの攻撃者は、特定されていないベクトルを用いて、サービス拒否（境界外の読み取り）を引き起こすことができます（CVE-2011-3893）。

FFmpeg において、Vorbis デコーダーでのヒープベースのバッファオーバーフローの脆弱性により、リモートの攻撃者は、サービス拒否を引き起こすことや、細工したストリームを用いて、特定されていないその他の影響を与える可能性があります（CVE-2011-3895）。

QDM2 デコーダー（libavcodec/qdm2.c）内部のエラーを悪用することで、バッファオーバーフローを引き起こすことができます（CVE-2011-4351）。

「vp3_dequant()」関数（libavcodec/vp3.c）内部の整数オーバーフローのエラーを悪用することで、バッファオーバーフローを引き起こすことができます（CVE-2011-4352）。

「av_image_fill_pointers()」、「vp5_parse_coeff()」、および「vp6_parse_coeff()」の関数内部のエラーを悪用することで、境界外の読み取りを誘発できます（CVE-2011-4353）。

Libav は、ある特定の無効な形式の VMD ファイルを正しく処理していないことが発見されました。ユーザーをだまして、細工した VMD ファイルを開かせるとしたら、攻撃者は、アプリケーションをクラッシュさせて、サービス拒否を引き起こすことや、プログラムを起動しているユーザーの権限で、任意のコードを実行する可能性があります（CVE-2011-4364）。

Libav は、ある特定の無効な形式の SVQ1 ストリームを正しく処理していないことが発見されました。ユーザーをだまして、細工した SVQ1 ストリームを開かせるとしたら、攻撃者は、アプリケーションのクラッシュにより、サービス拒否を引き起こすことや、プログラムを起動しているユーザーの権限で、任意のコードを実行する可能性があります（CVE-2011-4579）。

更新されたパッケージは、これらの問題が修正された 0.6.5 バージョンにアップグレードされています。

ffmpeg で次のような複数の脆弱性が見つかっており、修正されています：

FFmpeg での Matroska フォーマットデコーダーは、メモリを適切に割り当てていないため、リモートの攻撃者は、細工したファイルを用いて、任意のコードを実行する可能性があります（CVE-2011-3362、CVE-2011-3504）。

FFmpeg において、libavcodec での cavsdec.c により、リモートの攻撃者は、decode_residual_block、check_for_slice、および cavs_decode_frame の関数に関連し、CVE-2011-3362 とは違う脆弱性である、 Chinese AVS ビデオ（別名、CAVS）ファイルでの無効なビットストリームを通じて、サービス拒否（正しくない書き込み操作とアプリケーションクラッシュ）を引き起こすことができます（CVE-2011-3973）。

FFmpeg での libavcodec において、cavsdec.c 内の decode_residual_inter 関数での整数符号エラーにより、リモートの攻撃者は、CVE-2011-3362 とは違う脆弱性である、 Chinese AVS ビデオ（別名、CAVS）ファイルでの無効なビットストリームを通じて、サービス拒否（正しくない書き込み操作とアプリケーションクラッシュ）を引き起こすことができます（CVE-2011-3974）。

FFmpeg において、Theora デコーダーでの二重解放の脆弱性により、リモートの攻撃者は、サービス拒否を引き起こすことや、細工したストリームを用いて、特定されていないその他の影響を与える可能性があります（CVE-2011-3892）。

FFmpeg は、MKV および Vorbis のメディアハンドラーを適切に実装していないため、リモートの攻撃者は、特定されていないベクトルを用いて、サービス拒否（境界外の読み取り）を引き起こすことができます（CVE-2011-3893）。

FFmpeg において、Vorbis デコーダーでのヒープベースのバッファオーバーフローの脆弱性により、リモートの攻撃者は、サービス拒否を引き起こすことや、細工したストリームを用いて、特定されていないその他の影響を与える可能性があります（CVE-2011-3895）。

QDM2 デコーダー（libavcodec/qdm2.c）内部のエラーを悪用することで、バッファオーバーフローを引き起こすことができます（CVE-2011-4351）。

「vp3_dequant()」関数（libavcodec/vp3.c）内部の整数オーバーフローのエラーを悪用することで、バッファオーバーフローを引き起こすことができます（CVE-2011-4352）。

「av_image_fill_pointers()」、「vp5_parse_coeff()」、および「vp6_parse_coeff()」の関数内部のエラーを悪用することで、境界外の読み取りを誘発できます（CVE-2011-4353）。

Libav は、ある特定の無効な形式の VMD ファイルを正しく処理していないことが発見されました。ユーザーをだまして、細工した VMD ファイルを開かせるとしたら、攻撃者は、アプリケーションをクラッシュさせて、サービス拒否を引き起こすことや、プログラムを起動しているユーザーの権限で、任意のコードを実行する可能性があります（CVE-2011-4364）。

Libav は、ある特定の無効な形式の SVQ1 ストリームを正しく処理していないことが発見されました。ユーザーをだまして、細工した SVQ1 ストリームを開かせるとしたら、攻撃者は、アプリケーションのクラッシュにより、サービス拒否を引き起こすことや、プログラムを起動しているユーザーの権限で、任意のコードを実行する可能性があります（CVE-2011-4579）。

Westwood Studios VQA、Apple MJPEG-B、Theora、Matroska、Vorbis、Sony ATRAC3、DV、NSV ファイル用のデコーダー/デマルチプレクサにおける複数の入力検証により、任意のコード実行につながる可能性があります（CVE-2011-3929、CVE-2011-3936、CVE-2011-3937、CVE-2011-3940、CVE-2011-3945、CVE-2011-3947、CVE-2012-0853、CVE-2012-0858）。

更新されたパッケージは、これらの問題が修正された 0.7.12 バージョンにアップグレードされています。

マルチメディアプレイヤー、サーバー、エンコーダーである FFmpeg でいくつかの脆弱性が発見されました。Westwood Studios VQA、Apple MJPEG-B、Theora、Matroska、Vorbis、Sony ATRAC3、DV、NSV のデコーダー/デマルチプレクサにおける複数の入力検証により、任意のコード実行を引き起こす可能性があります。

これらの問題は、Aki Helin 氏、Mateusz Jurczyk 氏、Gynvael Coldwind 氏、Michael Niedermayer 氏によって発見されました。

gstreamer-ffmpeg の libav のバンドルされたバージョンに、多数の脆弱性があります。

リモートホストにインストールされているGoogle Chromeのバージョンは、 15.0.874.120 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

    - Theoraデコーダーに二重解放エラーが存在します。
      (CVE-2011-3892)

    - MVKおよびVorbisメディアハンドラーに領域外読み取りエラーが存在します。 (CVE-2011-3893)

    - VP8デコーディングに、メモリ破損のエラーが存在します。
      (CVE-2011-3894)

    - Vorbisデコーダーにヒープオーバーフローエラーが存在します。
      (CVE-2011-3895)

    - シェーダー変数マッピング機能に、バッファオーバーフローエラーが存在します。 (CVE-2011-3896）

    - 詳細不明な編集に関連するメモリ解放後使用エラーが存在します。 (CVE-2011-3897）

    - JRE7において、アプレットは適切な権限なしで実行が可能です。 (CVE-2011-3898)

リモートホストは、GLSA-201111-05 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

    複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
  影響：

    コンテキスト依存の攻撃者が、ユーザーを騙して、Chromium または V8 を使用している特別に細工された Web サイトまたは JavaScript プログラムを開かせる可能性があります。この結果、そのプロセスの権限で任意のコードが実行されたり、サービス拒否の状態が引き起こされたりする可能性があります。攻撃者は、ユーザー確認のない Java アプレット実行を引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59096	Mandriva Linux セキュリティアドバイザリ： ffmpeg（MDVSA-2012:075）	Nessus	Mandriva Local Security Checks	2012/5/15	2021/1/6	high
51069	FreeBSD：chromium -- 複数の脆弱性（6887828f-0229-11e0-b84d-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2010/12/8	2021/1/6	critical
61951	Mandriva Linux セキュリティアドバイザリ： ffmpeg（MDVSA-2012:076）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
59094	Debian DSA-2471-1：FFmpeg - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/5/15	2021/1/11	high
69412	FreeBSD：gstreamer-ffmpeg -- バンドルされた libav における複数の脆弱性（4d087b35-0990-11e3-a9f4-bcaec565249c）	Nessus	FreeBSD Local Security Checks	2013/8/21	2021/1/6	critical
56779	15.0.874.120 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2011/11/11	2022/4/11	high
56901	GLSA-201111-05：Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/11/22	2021/1/6	high

検出

プラグインの検索

high

critical

critical

high

critical

high

high