Cesar Bernardini 和 Felipe Andres Manzano 发现 FFmpeg 未正确处理某些畸形的 flic 文件。如果用户受到诱骗打开构建的 flic 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题仅影响 Ubuntu 8.04 LTS、9.10 和 10.04 LTS。(CVE-2010-3429)

Dan Rosenberg 发现 FFmpeg 未正确处理某些畸形的 wmv 文件。如果用户受到诱骗打开构建的 wmv 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题仅影响 Ubuntu 8.04 LTS、9.10 和 10.04 LTS。(CVE-2010-3908)

已发现 FFmpeg 未正确处理某些畸形的 ogg 文件。如果用户受到诱骗打开特别构建的 ogg 文件，攻击者可通过应用程序崩溃造成拒绝服务，或可能以调用该程序的用户的权限执行任意代码。(CVE-2010-4704)

已发现 FFmpeg 未正确处理某些畸形的 WebM 文件。如果用户受到诱骗打开构建的 WebM 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-0480)

Dan Rosenberg 发现 FFmpeg 未正确处理某些畸形的 RealMedia 文件。如果用户受到诱骗打开构建的 RealMedia 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题仅影响 Ubuntu 8.04 LTS、9.10 和 10.04 LTS。(CVE-2011-0722)

Dan Rosenberg 发现 FFmpeg 未正确处理某些畸形的 VC1 文件。如果用户受到诱骗打开构建的 VC1 文件，攻击者可通过应用程序崩溃造成拒绝服务，或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-0723)。

检测

Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：ffmpeg 漏洞 (USN-1104-1)

high Nessus 插件 ID 53296

未找到变更日志