FFmpegマルチメディアフレームワークに複数の脆弱性が見つかりました。これにより、不正な形式のファイル/ストリームが処理された場合に、サービス拒否や任意コード実行が発生する可能性があります。

MITRE による報告：

FFmpegに複数の脆弱性が見つかりました。詳細については、CVEリストを参照してください。

注: CVE-2017-15186とCVE-2017-15672は3.3.5以前の3.3ブランチのみに影響を与えます。CVE-2017-16840とCVE-2017-17081は3.4.1で修正されました。これらは、記録の完全性のためにここに挙げられています。

このffmpegの更新では、以下の問題を修正します：

ffmpegを新しいバグ修正リリース 3.4.2へ更新してください

  - 整数オーバーフロー、乗算オーバーフロー、未定義のシフトを修正し、バッファ長を検証します。

  - avfilter/vf_transpose：使用済みプレーン数を修正します[boo#1078488、CVE-2018-6392]

  - avcodec/utvideodec：decode_frame()のバイト左チェックを修正します [boo#1079368、CVE-2018-6621] 

  - 文字多重字幕表示用のlibzvbiの使用を有効にします。

  -swri_audio_convert()のDoSが修正されました [boo#1072366、CVE-2017-17555]。

新しいバグ修正リリース 3.4.1へ更新してください

  - 整数オーバーフロー、ゼロ除算、無効なビットシフトが修正されました

  - 幅と高さの検証に失敗していたgmc_mmx関数が修正されました [boo#1070762、CVE-2017-17081]

  - VC-2エンコーダーの領域外が修正されました [boo#1069407、CVE-2017-16840]

  - ffplay：SDL2オーディオAPIを使用します

  - doc/ffserver.confもインストールします

  - 新しい Upstream リリース 3.4 への更新

  - 新しい動画フィルター：deflicker、doublewave、lumakey、pixscope、oscelloscope、robterts、limiter、libvmaf、unpremultiply、tlut2、floodifll、pseudocolor、despill、convolve、vmafmotion。

  - 新しいオーディオフィルター：afir、クロスフィード、サラウンド、ヘッドフォン、スーパーイコライザー、haas。

  - 複数の入力のある一部のビデオフィルターが、共通のオプションセットを使用するようになりました：blend、libvmaf、lut3d、overlay、psnr、ssim。これらは常に名前で使用する必要があります。

  - svgラスター化に対するlibrsvgのサポート

  - MP4における仕様に準拠したVP9多重化サポート

  - libnutおよびlibschroedingerのmuxer/demuxerラッパーを削除します

  - 非推奨のqtkit入力デバイスをドロップします（代わりにavfoundationを使用します）

  - SUP/PGS字幕マルチプレクサー

  - VP9タイルスレッドのサポート

  - KMSスクリーングラバー

  - CUDAサムネイルフィルター

  - V4L2 mem2mem HW支援コーデック

  - Rockchip MPPハードウェアデコーディング

  -（openSUSEビルドではなく、元のビルドのみ：）

  - Gremlin Digital Videoデマルチプレクサーおよびデコーダー

  - Interplay MVE動画用の追加フレームフォーマットサポート

  - Dolby EデコーダーおよびSMPTE 337Mデマルチプレクサー

  - raw G.726マルチプレクサーおよびデマルチプレクサー、左揃えおよび右揃え

  - NewTek NDI入/出力デバイス

  - FITSデマルチプレクサー、マルチプレクサー、デコーダー、エンコーダー

  - huffyuvでの二重解放が修正されました [boo#1064577、CVE-2017-15186]

  - ffv1decの領域外が修正されました [boo#1066428、CVE-2017-15672]

無効な形式のファイルが処理された場合に、サービス拒否、情報漏洩、または任意のコード実行が引き起こされる可能性がある、libavマルチメディアライブラリにおける複数のセキュリティの脆弱性が修正されました。

CVE-2017-9993

Libavは、HTTPライブストリーミングのファイル名拡張子とデマルチプレクサー名を適切に制限しません。これにより、攻撃者は細工されたプレイリストデータを介して任意のファイルを読み取ることができます。

CVE-2017-9994

Libavのlibavcodec/webp.cでは、pix_fmtが設定されていることを確認しません。これによりリモート攻撃者が、サービス拒否（ヒープベースのバッファオーバーフローやアプリケーションクラッシュ）を引き起こしたり、vp8_decode_mb_row_no_filterおよびpred8x8_128_dc_8_c関数に関連する細工されたファイルを介して詳細不明なその他の影響を及ぼしたりする可能性があります。

CVE-2017-14055

EOF（ファイルの終わり）チェックの欠如によるmv_read_header()のサービス拒否は、大量のCPUおよびメモリ消費を引き起こす可能性があります。

CVE-2017-14056

EOF（ファイルの終わり）チェックの欠如によるrl2_read_header()のサービス拒否は、大量のCPUおよびメモリ消費を引き起こす可能性があります。

CVE-2017-14057

EOF（ファイルの終わり）チェックの欠如によるasf_read_marker()のサービス拒否は、大量のCPUおよびメモリ消費を引き起こす可能性があります。

CVE-2017-14170

EOF（ファイルの終わり）チェックの欠如によるmxf_read_index_entry_array()のサービス拒否は、大量のCPU消費を引き起こす可能性があります。

CVE-2017-14171

EOF（ファイルの終わり）チェックの欠如によるnsv_parse_NSVf_header()のサービス拒否は、大量のCPU消費を引き起こす可能性があります。

CVE-2017-14767

libavformat/rtpdec_h264.cのsdp_parse_fmtp_config_h264関数が空のsprop-parameter-sets値を誤って処理するため、リモートの攻撃者が細工したsdpファイルを介して、サービス拒否（ヒープバッファオーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

CVE-2017-15672

libavcodec/ffv1dec.cのread_header関数により、リモートの攻撃者が細工したMP4ファイルを介して詳細不明な影響を与え、領域外読み取りを引き起こす可能性があります。

CVE-2017-17130

libavcodec/mpegpicture.cのff_free_picture_tables関数により、リモート攻撃者がサービス拒否（ヒープベースのバッファオーバーフローやアプリケーションのクラッシュ）を引き起こしたり、vc1_decode_i_blocks_advに関連する細工されたファイルを介してその他の不特定の影響を及ぼしたりする可能性があります。

CVE-2018-6621

Libavのlibavcodec/utvideodec.cにあるdecode_frame関数により、リモートの攻撃者が細工したAVIファイルを介してサービス拒否（配列外読み取り）を引き起こす可能性があります。

CVE-2018-7557

Libavのlibavcodec/utvideodec.cにあるdecode_init関数により、リモートの攻撃者が、クロマサブサンプリングデータ内に細工したディメンションを仕込んだAVIファイルを介してサービス拒否（配列外読み取り）を引き起こす可能性があります。

CVE-2018-14394

Libavのlibavformat/movenc.cでは、攻撃者が、ユーザーが細工したWaveformオーディオファイルでサービス拒否（ゼロ除算エラーにより引き起こされるアプリケーションクラッシュ）を引き起こす可能性があります。

CVE-2018-1999010

Libavのmmsプロトコルに、複数の配列外アクセスに関する脆弱性があり、攻撃者が領域外のデータにアクセスする可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン6:11.12-1~deb8u4で修正されました。

libavパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104792	DebianDSA-4049-1：ffmpeg - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/28	2021/1/4	critical
111406	FreeBSD: ffmpeg -- 複数の脆弱性（5ccbb2f8-c798-11e7-a633-009c02a2ab30）	Nessus	FreeBSD Local Security Checks	2018/7/30	2019/10/11	critical
106890	openSUSEセキュリティ更新プログラム：ffmpeg（openSUSE-2018-172）	Nessus	SuSE Local Security Checks	2018/2/20	2021/1/19	critical
120988	Debian DLA-1630-1: libavのセキュリティ更新	Nessus	Debian Local Security Checks	2019/1/8	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical