NVD 报告：

在 2.7.2 之前的 FFmpeg 中，libavcodec/pngdec.c 中的 decode_ihdr_chunk 函数不对 PNG 图像中的 IHDR（也称为图像标头）区块强制执行唯一性，这允许远程攻击者通过构建的具有两个或更多个这些区块的图像造成拒绝服务（越界数组访问）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/mjpegdec.c 中的 ff_mjpeg_decode_frame 函数中存在多个整数下溢，允许远程攻击者通过构建的 MJPEG 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/aacsbr.c 中的 ff_sbr_apply 函数未在进行 Spectral Band Replication 计算之前检查是否有匹配 AAC 框架语法元素，这允许远程攻击者通过构建的 AAC 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/mpegvideo.c 中的 ff_mpv_common_init 函数未正确维持编码上下文，这允许远程攻击者通过构建的 MPEG 数据造成拒绝服务（无效指针访问）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/sanm.c 中的 destroy_buffers 函数未正确维持视频上下文中的高度值和宽度值，这允许远程攻击者通过构建的 LucasArts Smush 视频数据造成拒绝服务（分段冲突和应用程序崩溃）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/alac.c 中的 allocate_buffers 函数未初始化某些上下文数据，这允许远程攻击者通过构建的 Apple Lossless Audio Codec (ALAC) 数据造成拒绝服务（分段冲突）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libswscale/utils.c 中的 sws_init_context 函数未初始化某些 pixbuf 数据结构，这允许远程攻击者通过构建的视频数据造成拒绝服务（分段冲突）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/pthread_frame.c 中的 ff_frame_thread_init 函数错误地处理某些内存分配失败，这允许远程攻击者通过构建的文件造成拒绝服务（无效指针访问）或可能造成其他不明影响，这一点已由 AVI 文件证实。

在 2.7.2 之前的 FFmpeg 中，libavcodec/rv34.c 中的 ff_rv34_decode_init_thread_copy 函数未初始化某些结构成员，这允许远程攻击者通过构建的 (1) RV30 或 (2) RV40 RealVideo 数据造成拒绝服务（无效指针访问）或可能造成其他不明影响。

检测

FreeBSD：ffmpeg -- 多种漏洞 (3d950687-b4c9-4a86-8478-c56743547af8)

high Nessus 插件 ID 86044

未找到变更日志