Megeia プロジェクトによる報告：

Avidemux は、バンドルされた一連の FFmpeg ライブラリで構築されています。バンドルされた FFmpeg バージョンは 1.2.10 から 1.2.12 に更新されてこれらのセキュリティ問題が修正され、FFmpeg のその他のバグも upstream で修正されています。

NVD および Vigilance による報告：

24.0.1312.52 より前の Google Chrome の use-after-free の脆弱性により、動画データの検索操作に関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

攻撃者が、Libav の av_lzo1x_decode() 関数で整数オーバーフローを引き起こし、サービス拒否を発生させたり、コードを実行させたりする可能性があります。

2.4.2 より前の FFmpeg の libavcodec/mjpegdec.c は、画像サイズが変更されたかどうかを判断する際に、寸法の違いのみを考慮し、ビット毎ピクセルの違いを考慮しません。これにより、リモートの攻撃者が、細工された MJPEG データを介して、サービス拒否（領域外アクセス）を引き起こしたり、他の詳細不明な影響を与えたりする可能性があります。

2.4.2 より前の FFmpeg の libavcodec/utils.c は、アライメントの実行中に特定のコーデック ID を省略します。これにより、リモートの攻撃者は、細工された JV データを介して、サービス拒否（領域外アクセス）を引き起こしたり、詳細不明な影響を与えたりする可能性があります。

2.4.2 より前の FFmpeg の libavcodec/mmvideo.c は、画像の高さの検証中に HHV Intra ブロックのすべてのラインを考慮しません。これにより、リモートの攻撃者が、細工された MM 動画データを介して、サービス拒否（領域外アクセス）を引き起こしたり、他の詳細不明な影響を与えたりする可能性があります。

2.4.2 より前の FFmpeg の libavcodec/pngdec.c は、ビット毎ピクセルの値が 1 であることを検証せずにモノクロームブラック形式を許可します。これにより、リモートの攻撃者が、細工された PNG データを介して、サービス拒否（領域外アクセス）を引き起こしたり、他の詳細不明な影響を与えたりする可能性があります。

2.4.2 より前の FFmpeg の libavcodec/gifdec.c は、画像の高さを適切に計算していません。これにより、リモートの攻撃者が、細工された GIF データを介して、サービス拒否（領域外アクセス）を引き起こしたり、他の詳細不明な影響を与えたりする可能性があります。

2.4.2 より前の FFmpeg の libavcodec/smc.c の off-by-one エラーにより、リモートの攻撃者が、細工された Quicktime Graphics（別名 SMC）動画データを介して、サービス拒否（領域外アクセス）を引き起こしたり、他の詳細不明な影響を与えたりする可能性があります。

2.1.6 より前の FFmpeg、2.2.x から 2.3.x までの FFmpeg、2.4.4 より前の FFmeg 2.4.x の libavcodec/mjpegdec.c の mjpeg_decode_app 関数により、リモートの攻撃者が、MJPEG ファイルの LJIF タグに関連するベクトルを介して、サービス拒否（領域外ヒープアクセス）を引き起こしたり、他の詳細不明な影響を与えたりする可能性があります。

2.1.6 より前の FFmpeg、2.2.x から 2.3.x までの FFmpeg、2.4.4 より前の FFmeg 2.4.x の libavcodec/pngdec.c の decode_ihdr_chunk 関数により、リモートの攻撃者が、PNG ファイルにおける IHDR 前の IDAT を介して、サービス拒否（領域外ヒープアクセス）を引き起こしたり、他の詳細不明な影響を与えたりする可能性があります。

2.5.2 より前の FFmpeg の libavcodec/vmdvideo.c の vmd_decode 関数は、特定の長さの値とフレームの幅の関係を検証していません。これにより、リモートの攻撃者が、細工された Sierra VMD 動画データを介して、サービス拒否（領域外配列アクセス）を引き起こしたり、他の詳細不明な影響を与えたりする可能性があります。

攻撃者が、FFmpeg の mjpegdec.c の無効アドレスで読み取りを強制し、サービス拒否を発生させる可能性があります。

Libav に複数の脆弱性が発見されました : CVE-2015-1872 : 0.8.18 より前の Libav の libavcodec/mjpegdec.c の ff_mjpeg_decode_sof 関数は、JPEG-LS の Start Of Frame セグメント内のコンポーネント数を検証していないため、リモートの攻撃者がサービス拒否 (領域外配列アクセス) を引き起こしたり、細工された Motion JPEG データを介して詳細不明なその他の影響を与えたりする可能性がありました。CVE-2015-5479 : 11.5 より前の Libav の libavcodec/ituh263dec.c の ff_h263_decode_mba 関数では、リモートの攻撃者が、細工されたディメンションを持つファイルを介してサービス拒否 (divide-by-zero エラーとアプリケーションのクラッシュ) を引き起こす可能性があります。CVE-2016-7393 : 11.5 より前の Libav の libavcodec/aac_parser.c の aac_sync 関数は、スタックベースのバッファオーバーフローに対して脆弱です。Debian 7 'Wheezy' では、これらの問題はバージョン 6:0.8.18-0+deb7u1 で修正されています。お使いの libav パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libavマルチメディアライブラリの複数のデマルチプレクサーおよびデコーダーで、いくつかのセキュリティの問題が修正されています。CVE-2015-1872：libavcodec/mjpegdec.cのff_mjpeg_decode_sof関数は、JPEG-LSのStart Of Frameセグメント内のコンポーネント数を検証していないため、リモートの攻撃者がサービス拒否（領域外配列アクセス）を引き起こしたり、細工されたMotion JPEGデータを介して詳細不明なその他の影響を与えたりする可能性がありました。CVE-2017-14058：libavformat/hls.cのread_data関数は、不十分なリストに対するリロード試行を制限していないため、リモートの攻撃者がサービス拒否（無限ループ）を引き起こす可能性がありました。CVE-2017-1000460：get_last_needed_nal()（libavformat/h264.c）では、init_get_bitsの戻り値が無視され、初期化されていないget_bitsコンテキストでget_ue_golomb(&gb)が呼び出されたため、NULLのderef例外が発生しました。CVE-2018-6392：libavfilter/vf_transpose.cのfilter_slice関数により、リモートの攻撃者が細工されたMP4ファイルを介してサービス拒否（配列範囲外アクセス）を引き起こす可能性がありました。CVE-2018-1999012：libavにはCWE-835（pva形式のデマルチプレクサーにおける無限ループの脆弱性）が含まれているため、攻撃者がCPUやRAMなどの大量のリソースを消費する脆弱性が発生する可能性がありました。この攻撃は、特別に細工されたPVAファイルを入力として提供する必要があるため、悪用される可能性がありました。Debian 8「Jessie」では、これらの問題はバージョン6:11.12-1~deb8u6で修正されました。お使いのlibavパッケージをアップグレードすることを推奨します。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Libav が、特定の不正な形式のメディアファイルを不適切に処理していたことがことが分かりました。ユーザーが騙されて細工されたメディアファイルを開くと、攻撃者がアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83939	FreeBSD：avidemux26 -- バンドルされた FFmpeg における複数の脆弱性（022255be-0895-11e5-a242-5404a68ad561）	Nessus	FreeBSD Local Security Checks	2015/6/2	2021/1/6	high
83940	FreeBSD：ffmpeg -- 複数の脆弱性（65b14d39-d01f-419c-b0b8-5df60b929973）	Nessus	FreeBSD Local Security Checks	2015/6/2	2021/1/6	high
93847	Debian DLA-644-1 : libav セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/5	2021/1/11	medium
123527	Debian DLA-1740-1：libavセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/4/1	2021/1/11	medium
90349	Ubuntu 12.04 LTS：libav の脆弱性（USN-2944-1）	Nessus	Ubuntu Local Security Checks	2016/4/5	2023/1/12	high

検出

プラグインの検索

high

high

medium

medium

high