ffmpeg 2.8.3 へのこの更新により、以下のセキュリティ問題が修正されます。

- CVE-2015-8363：重複 SIZ マーカー / asan_heap-oob のチェック [boo#957114]

- CVE-2015-8364：画像寸法/整数オーバーフローのチェック [boo#957115]

- CVE-2015-8365：配列外アクセス/ asan_heap-oob [boo#957116]

NVD による報告：

46.0.2490.71 より前の Google Chrome および他の製品で使用される 2.8.1 までの FFmpeg において、libavcodec/vp8.c にある update_dimensions 関数が、マルチスレッド操作中に係数分配カウントに依存します。これにより、リモートの攻撃者はサービス拒否（競合状態とメモリ破損）を引き起こすことができます。または、細工された WebM ファイルを介して詳細不明の他の影響を及ぼす可能性があります。

2.8.2 より前の FFmpeg において、libavcodec/mjpegdec.c にある ljpeg_decode_yuv_scan 関数は、特定の幅と高さのチェックを省略します。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工された MJPEG データを介して詳細不明な影響を与える可能性があります。

2.8.2 より前の FFmpeg において、libavcodec/hevc_ps.c にある ff_hevc_parse_sps 関数は、Chroma Format Indicator を検証しません。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工された High Efficiency Video Coding（HEVC）データを介して詳細不明な影響を与える可能性があります。

2.8.2 より前の FFmpeg において、libavcodec/faxcompr.c にある decode_uncompressed 関数は、圧縮されていない実行を検証しません。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工された CCITT FAX データを介して詳細不明な影響を与える可能性があります。

2.8.2 より前の FFmpeg において、libavcodec/jpeg2000dec.c にある init_tile 関数は、タイル座標の最小値と最大値の制約を強制しません。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工された JPEG 2000 データを介して他の詳細不明な影響を与える可能性があります。

2.6.5 より前、2.7.3 より前の 2.7.x、2.8.2 より前の 2.8.x の FFmpeg において、 libavcodec/jpeg2000dec.c にある jpeg2000_read_main_headers 関数は、JPEG 2000 画像の SIZ マーカーの一意性を強制しません。これにより、リモートの攻撃者はサービス拒否（領域外ヒープメモリアクセス）を引き起こすことができます。または、これらのマーカーが 2 つ以上含まれる細工された画像を介して他の詳細不明な影響を与える可能性があります。

2.6.5 より前、2.7.3 より前の 2.7.x、2.8.2 より前の 2.8.x の FFmpeg において、libavcodec/ivi.c にある ff_ivi_init_planes 関数の整数オーバーフローにより、リモートの攻撃者はサービス拒否（領域外ヒープメモリアクセス）を引き起こすことができます。または、Indeo Video Interactive データの細工された画像寸法を介して他の詳細不明な影響を与える可能性があります。

2.6.5 より前、2.7.3 より前の 2.7.x、2.8.2 より前の 2.8.x の FFmpeg において、libavcodec/smacker.c にある smka_decode_frame 関数は、データサイズがチャネル数と一致していることを検証しません。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工された Smacker データを介して他の詳細不明な影響を与える可能性があります。

libavマルチメディアライブラリの複数のデマルチプレクサーおよびデコーダーで、複数のセキュリティの問題が修正されています。変更の完全なリストは、https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11.11で利用可能です

libavで複数の脆弱性が見つかりました: 

CVE-2015-8365

libavcodec/smacker.cにあるsmka_decode_frame関数は、データサイズがチャネル数と一致していることを検証しません。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工されたSmackerデータを介して他の詳細不明な影響を与える可能性があります。

CVE-2017-7208

libavcodecのdecode_residual関数により、リモートの攻撃者が、細工されたh264動画ファイルを通じて、サービス拒否（バッファオーバーリード）を引き起こしたり、プロセスメモリから機密情報を取得したりする可能性があります。

CVE-2017-7862

libavcodec/pictordec.cのdecode_frame関数はヒープベースのバッファオーバーフローによる領域外書き込みに対して脆弱です。

CVE-2017-9992

libavcodec/dfa.cのdecode_dds1関数により、リモート攻撃者がサービス拒否（ヒープベースのバッファオーバーフローやアプリケーションのクラッシュ）を引き起こしたり、細工されたファイルを介してその他の不特定の影響を及ぼしたりする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン6:0.8.21-0+deb7u1で修正されました。

お使いのlibavパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Libav が、特定の不正な形式のメディアファイルを不適切に処理していたことがことが分かりました。ユーザーが騙されて細工されたメディアファイルを開くと、攻撃者がアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87634	openSUSE セキュリティ更新：ffmpeg（openSUSE-2015-963）	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	medium
87178	FreeBSD：ffmpeg -- 複数の脆弱性（b0da85af-21a3-4c15-a137-fe9e4bc86002）	Nessus	FreeBSD Local Security Checks	2015/12/3	2021/1/6	high
104302	DebianDSA-4012-1：libav - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/1	2021/1/4	critical
104056	Debian DLA-1142-1: libav セキュリティ更新	Nessus	Debian Local Security Checks	2017/10/23	2021/1/11	critical
90349	Ubuntu 12.04 LTS：libav の脆弱性（USN-2944-1）	Nessus	Ubuntu Local Security Checks	2016/4/5	2023/1/12	high

検出

プラグインの検索

medium

high

critical

critical

high