NVD による報告：

Libav の 10.7 より前のバージョンおよび 11.4 より前の 11.x、ならびに FFmpeg の 2.0.7 より前のバージョン、2.2.15 より前の 2.2.x、2.4.8 より前の 2.4.x、2.5.6 より前の 2.5.x、および 2.6.2 より前の 2.6.x における msrledec.c の msrle_decode_pal4 関数により、リモートの攻撃者が、ピクセルポインターに関連した、細工された画像を介して詳細不明な影響を与える可能性があります。これにより、領域外の配列アクセスが発生します。

Libav が、特定の不正な形式のメディアファイルを不適切に処理していたことがことが分かりました。ユーザーが騙されて細工されたメディアファイルを開くと、攻撃者がアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201705-08（Libav：複数の脆弱性）で記述されている脆弱性に影響されています。libavで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がユーザーを誘導して、特別に細工されたメディアファイルをlibavにリンクされたアプリケーションで開かせることで、アプリケーションの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、任意のローカルファイルのコンテンツにアクセスしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

libav マルチメディアライブラリの複数のデマルチプレクサーおよびデコーダーで、いくつかのセキュリティの問題が修正されています。変更の完全なリストについては、次の URL で利用可能です：https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11.4

リモートホストは、GLSA-201603-06 で説明されている脆弱性の影響を受けます（FFmpeg：複数の脆弱性）

FFmpeg に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードを実行すること、またはサービス拒否状態を引き起こすことが可能です。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85729	FreeBSD：ffmpeg -- 領域外の配列アクセス（80c66af0-d1c5-449e-bd31-63b12525ff88）	Nessus	FreeBSD Local Security Checks	2015/9/2	2021/1/6	medium
90349	Ubuntu 12.04 LTS：libav の脆弱性（USN-2944-1）	Nessus	Ubuntu Local Security Checks	2016/4/5	2023/1/12	high
100085	GLSA-201705-08：libav：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/5/10	2021/1/11	high
84171	Debian DSA-3288-1：libav - セキュリティ更新	Nessus	Debian Local Security Checks	2015/6/15	2021/1/11	medium
89899	GLSA-201603-06：FFmpeg：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical

検出

プラグインの検索

medium

high

high

medium

critical