Ubuntu 安全公告 USN-1320-1 报告：

Phillip Langlois 发现 FFmpeg 未正确处理某些畸形 QDM2 流。如果用户受到诱骗打开构建的 QDM2 流文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-4351)

Phillip Langlois 发现 FFmpeg 未正确处理某些畸形 VP3 流。如果用户受到诱骗打开构建的文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-4352)

Phillip Langlois 发现 FFmpeg 未正确处理某些畸形 VP5 和 VP6 流。如果用户受到诱骗打开构建的文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-4353)

已发现 FFmpeg 未正确处理某些畸形 VMD 文件。如果用户受到诱骗打开构建的 VMD 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-4364)

Phillip Langlois 发现 FFmpeg 未正确处理某些畸形 SVQ1 流。如果用户受到诱骗打开构建的 SVQ1 流文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-4579)

检测

FreeBSD：ffmpeg -- 多种漏洞 (ea2ddc49-3e8e-11e1-8095-5404a67eef98)

high Nessus 插件 ID 57553

未找到变更日志