リモートホストは、GLSA-201502-08 で説明されている脆弱性の影響を受けます（Libav：複数の脆弱性）

Libav に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導して、特別に細工されたメディアファイルを Libav にリンクされたアプリケーションで開かせることで、アプリケーションの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

libav マルチメディアライブラリの複数のデマルチプレクサーおよびデコーダーで、いくつかのセキュリティの問題が修正されています。変更の完全なリストについては、次のサイトを参照してください：http://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v0.8.15

ffmpeg で次のような複数の脆弱性が見つかり、修正されます：

1.1 以前の FFmpeg の libavcodec/huffyuv.c の中の decode_init 関数のために、predictor を median に設定し colorspace を YUV422P に設定した huffyuv データの中の細工された幅を介して、領域外配列アクセスを発生させることで、リモートの攻撃者が詳細不明な影響を及ぼす可能性があります（CVE-2013-0848）。

1.1 以前の FFmpeg の libavcodec/pgssubdec.c の中の parse_picture_segment 関数のために、細工された　RLE データを介して領域外配列アクセスを発生させることで、リモートの攻撃者が詳細不明な影響を及ぼす可能性があります（CVE-2013-0852）。

1.0.4 以前、および 1.1.1 以前の 1.1.x の FFmpeg の libavcodec/error_resilience.c の中の ff_er_frame_end 関数がフレームが完全に初期化されていることを適切に検証しないために、リモートの攻撃者が細工された画像データを介して、NULL ポインターデリファレンスを発生させる可能性があります（CVE-2013-0860）。

1.2.1 以前の FFmpeg の libavcodec の mmvideo.c の中の mm_decode_inter 関数は、水平座標と幅の値の関係を検証しません。これにより、リモートの攻撃者は、細工された American Laser Games（ALG）MM Video データを介して、サービス拒否（領域外配列アクセスおよびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2013-3672）。

1.2.1 以前の FFmpeg の libavcodec の cdgraphics.c の中の cdg_decode_frame 関数は、バッファの中の非ヘッダーデータの存在を検証しません。これにより、リモートの攻撃者は、細工された CD Graphics Video データを介して、サービス拒否（領域外配列アクセスおよびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2013-3674）。

2.1 以前の FFmpeg の libavcodec/ffv1dec.c の read_header 関数は、特定のビットカウントおよびカラースペース制約を適切に施行しません。これにより、リモートの攻撃者は細工された FFV1 データを介して、サービス拒否（領域外配列アクセス）を引き起こしたり、おそらくは詳細不明なその他の影響を与える可能性があります（CVE-2013-7020）。

更新パッケージが、これらの問題に対して脆弱性がない 0.10.15 バージョンにアップグレードされています。

リモートホストは、GLSA-201603-06 で説明されている脆弱性の影響を受けます（FFmpeg：複数の脆弱性）

FFmpeg に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードを実行すること、またはサービス拒否状態を引き起こすことが可能です。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81231	GLSA-201502-08：Libav：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	high
77122	Debian DSA-3003-1：libav - セキュリティ更新	Nessus	Debian Local Security Checks	2014/8/12	2021/1/11	high
79573	Mandriva Linux セキュリティアドバイザリ： ffmpeg（MDVSA-2014:227）	Nessus	Mandriva Local Security Checks	2014/11/26	2021/1/6	high
89899	GLSA-201603-06：FFmpeg：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical

検出

プラグインの検索

high

high

high

critical