Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：FFmpeg 漏洞 (USN-5472-1)
critical Nessus 插件 ID 161986
语言：
简介
远程 Ubuntu 主机缺少一个或多个安全更新。描述
远程 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主机上安装的多个程序包受到 USN-5472-1 公告中提及的多个漏洞影响。- FFmpeg 4.2 中的 libavcodec/lpc.h 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20445)
- FFmpeg 4.2 中的 libavcodec/aacpsy.c 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20446)
- 在 FFmpeg 4.2 中，将空指针作为参数传递给 libavformat/aviobuf.c 时会发生空指针取消引用，从而导致拒绝服务。(CVE-2020-20450)
- FFmpeg 4.2 中的 libavcodec/aaccoder 存在除以零问题，允许远程恶意用户造成拒绝服务 (CVE-2020-20453)
- 在 FFmpeg 4.1 中， libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务 (CVE-2020-21041)
- 在 FFmpeg 4.2 中，libavutil/mem.c 的 av_freep 函数存在基于堆的释放后使用漏洞，允许攻击者执行任意代码。(CVE-2020-21688)
- 在 FFmpeg 4.2 中，libavformat/mpegenc.c 的 mpeg_mux_write_packet 函数存在基于堆的释放后使用漏洞，允许攻击者通过特制的 avi 文件造成拒绝服务 (DOS)。(CVE-2020-21697)
- 在 FFmpeg 4.2 的 mov_write_video_tag 中存在缓冲区溢出漏洞，这是由于 libavformat/movenc.c 越界所致，远程恶意用户可借此获取敏感信息、造成拒绝服务或执行任意代码。(CVE-2020-22015)
- 在 FFmpeg 4.2 中，写入 .mov 文件时，libavcodec/get_bits.h 中会产生基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22016)
- 在 FFmpeg 4.2 中，libavfilter/drawutils.c 中的 ff_fill_rectangle 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
(CVE-2020-22017)
- 在 FFmpeg 4.2 中，libavfilter/vf_vmafmotion.c 中的 Convolution_y_10bit 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22019)
- 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22020)
- 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22021)
- 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
(CVE-2020-22022)
- 在 FFmpeg 4.2 中，libavfilter/vf_bitplanenoise.c 中的 filter_frame 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
(CVE-2020-22023)
- libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22025)
- 在 FFmpeg 4.2 中，libavfilter/af_tremolo.c 中的 config_input 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。
(CVE-2020-22026)
- 在 FFmpeg 4.2 中，libavfilter/vf_neighbor.c 中的 deflate16 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22027)
- 在 FFmpeg 4.2 中，libavfilter/vf_avgblur.c 中的 filter_vertically_8 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22028)
- 在 FFmpeg 4.2 中，crossfade_samples_fltp 中 slice_get_derivative 的 libavfilter/vf_colorconstancy.c:存在基于堆的缓冲区溢出漏洞，可能导致内存损坏和其他潜在后果。(CVE-2020-22029)
- 在 FFmpeg 4.2 中，crossfade_samples_fltp 中的 libavfilter/af_afade.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
(CVE-2020-22030)
- 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
(CVE-2020-22031)
- 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22032)
- 在 FFmpeg 4.2 中，convolution_y_8bit 中的 libavfilter/vf_vmafmotion.c 存在基于堆的缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22033)
- 在 FFmpeg 4.2 中，libavfilter/vf_floodfill.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22034)
- 在 FFmpeg 4.2 中，libavfilter/vf_bm3d.c 中的 get_block_row 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22035)
- 在 FFmpeg 4.2 中，libavfilter/vf_bwdif.c 中的 filter_intra 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22036)
- 由于 options.c 的 avcodec_alloc_context3 中存在内存泄漏，导致 FFmpeg 4.2 受到拒绝服务漏洞影响。(CVE-2020-22037)
- FFmpeg 4.2 受到拒绝服务漏洞影响，这是libavfilter/graphparser.c 中的 link_filter_inouts 函数发生内存泄漏造成。(CVE-2020-22042)
- 在 FFmpeg 4.3.1 中，libavcodec/exr.c 中的 decode_frame 存在越界写入问题，这是执行 memset zero 操作的时间计算出错所致。(CVE-2020-35965)
- 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未检查 init_vlc 函数的返回值，此问题与 CVE-2013-0868 类似。(CVE-2021-38114)
- 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未检查 init_get_bits 的返回值，因为使用者可以构建 init_get_bits 的第二个参数，所以这是必要步骤。
(CVE-2021-38171)
- FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中断言失败问题的影响。(CVE-2021-38291)
- 在 FFmpeg 5.0.1 和之前版本中，处理特制的文件时，llibavcodec/g729_parser.c 的 g729_parse() 中会发生整数溢出问题。(CVE-2022-1475)
请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Critical
ID: 161986
文件名: ubuntu_USN-5472-1.nasl
版本: 1.6
类型: local
代理: unix
发布时间: 2022/6/9
最近更新时间: 2024/8/27
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2021-38171
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:canonical:ubuntu_linux:libpostproc55, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:libavdevice57, p-cpe:/a:canonical:ubuntu_linux:libavfilter-extra, p-cpe:/a:canonical:ubuntu_linux:libavcodec58, p-cpe:/a:canonical:ubuntu_linux:libavdevice-dev, p-cpe:/a:canonical:ubuntu_linux:libavcodec-extra57, p-cpe:/a:canonical:ubuntu_linux:libavdevice58, p-cpe:/a:canonical:ubuntu_linux:libswscale4, p-cpe:/a:canonical:ubuntu_linux:libavformat57, p-cpe:/a:canonical:ubuntu_linux:libavcodec-extra, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:libswscale5, p-cpe:/a:canonical:ubuntu_linux:libswresample3, p-cpe:/a:canonical:ubuntu_linux:libswresample-dev, p-cpe:/a:canonical:ubuntu_linux:libpostproc-dev, p-cpe:/a:canonical:ubuntu_linux:libavutil-dev, p-cpe:/a:canonical:ubuntu_linux:libavcodec57, p-cpe:/a:canonical:ubuntu_linux:libpostproc54, p-cpe:/a:canonical:ubuntu_linux:libavresample4, p-cpe:/a:canonical:ubuntu_linux:libavfilter-extra7, p-cpe:/a:canonical:ubuntu_linux:ffmpeg, p-cpe:/a:canonical:ubuntu_linux:libavfilter-extra6, p-cpe:/a:canonical:ubuntu_linux:libavcodec-extra58, p-cpe:/a:canonical:ubuntu_linux:libavutil56, p-cpe:/a:canonical:ubuntu_linux:libavformat58, p-cpe:/a:canonical:ubuntu_linux:libavformat-dev, p-cpe:/a:canonical:ubuntu_linux:libavresample-dev, p-cpe:/a:canonical:ubuntu_linux:libavutil55, p-cpe:/a:canonical:ubuntu_linux:libavformat-extra, p-cpe:/a:canonical:ubuntu_linux:libavformat-extra58, p-cpe:/a:canonical:ubuntu_linux:libswresample2, p-cpe:/a:canonical:ubuntu_linux:libavfilter7, p-cpe:/a:canonical:ubuntu_linux:libavresample3, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:libavfilter6, p-cpe:/a:canonical:ubuntu_linux:libswscale-dev, p-cpe:/a:canonical:ubuntu_linux:libavfilter-dev, p-cpe:/a:canonical:ubuntu_linux:libavcodec-dev
必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可利用: true
易利用性: Exploits are available
补丁发布日期: 2022/6/8
漏洞发布日期: 2021/1/4
参考资料信息
CVE: CVE-2020-20445, CVE-2020-20446, CVE-2020-20450, CVE-2020-20453, CVE-2020-21041, CVE-2020-21688, CVE-2020-21697, CVE-2020-22015, CVE-2020-22016, CVE-2020-22017, CVE-2020-22019, CVE-2020-22020, CVE-2020-22021, CVE-2020-22022, CVE-2020-22023, CVE-2020-22025, CVE-2020-22026, CVE-2020-22027, CVE-2020-22028, CVE-2020-22029, CVE-2020-22030, CVE-2020-22031, CVE-2020-22032, CVE-2020-22033, CVE-2020-22034, CVE-2020-22035, CVE-2020-22036, CVE-2020-22037, CVE-2020-22042, CVE-2020-35965, CVE-2021-38114, CVE-2021-38171, CVE-2021-38291, CVE-2022-1475
USN: 5472-1