gstreamer-ffmpeg 中捆绑的 libav 版本包含多个漏洞。

Mateusz Jurczyk 和 Gynvael Coldwind 发现 Libav 未能正确处理某些畸形 DV 文件。如果用户受到诱骗打开构建的 DV 文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.10。（CVE-2011-3929、CVE-2011-3936）

Mateusz Jurczyk 和 Gynvael Coldwind 发现 Libav 未正确处理某些畸形 NSV 文件。如果用户受到诱骗打开构建的 NSV 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或者可能以调用该程序的用户的权限来执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3940)

Mateusz Jurczyk 和 Gynvael Coldwind 发现 Libav 未正确处理某些畸形 Kega Game Video (KGV1) 文件。如果用户受到诱骗打开构建的 Kega Game Video (KGV1) 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3945)

Mateusz Jurczyk 和 Gynvael Coldwind 发现 Libav 未正确处理某些畸形 MJPEG-B 文件。如果用户受到诱骗打开构建的 MJPEG-B 文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3947)

Mateusz Jurczyk 和 Gynvael Coldwind 发现 Libav 未正确处理某些畸形 DPCM 文件。如果用户受到诱骗打开构建的 DPCM 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3951)

Mateusz Jurczyk 和 Gynvael Coldwind 发现 Libav 未正确处理某些畸形 KMVC 文件。如果用户受到诱骗打开构建的 KMVC 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3952)

Jeong Wook Oh 发现 Libav 未正确处理某些畸形 ASF 文件。如果用户受到诱骗打开构建的 ASF 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用该程序的用户的权限来执行任意代码。此问题只影响 Ubuntu 11.10。
(CVE-2011-4031)

已发现 Libav 未正确处理某些畸形 Westwood SNDx 文件。如果用户受到诱骗打开构建的 Westwood SNDx 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.10。(CVE-2012-0848)

Diana Elena Muscalu 发现 Libav 未正确处理某些畸形 AAC 文件。如果用户受到诱骗打开构建的 AAC 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0850)

已发现 Libav 未正确处理某些畸形 H.264 文件。如果用户受到诱骗打开构建的 H.264 文件，攻击者可通过应用程序崩溃造成拒绝服务，或者可能以调用该程序的用户的权限执行任意代码。(CVE-2012-0851)

已发现 Libav 未正确处理某些畸形 ADPCM 文件。如果用户受到诱骗打开构建的 ADPCM 文件，攻击者可通过应用程序崩溃造成拒绝服务，或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0852)

已发现 Libav 未正确处理某些畸形 Atrac 3 文件。如果用户受到诱骗打开构建的 Atrac 3 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或者可能以调用该程序的用户的权限来执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0853)

已发现 Libav 未正确处理某些畸形 Shorten 文件。如果用户受到诱骗打开构建的 Shorten 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用该程序的用户的权限来执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0858)

已发现 Libav 未正确处理某些畸形 Vorbis 文件。如果用户受到诱骗打开构建的 Vorbis 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或者可能以调用该程序的用户的权限来执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0859)

Fabian Yamaguchi 发现 Libav 未正确处理某些畸形 VQA 文件。如果用户受到诱骗打开构建的 VQA 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2012-0947)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69412	FreeBSD：gstreamer-ffmpeg -- 捆绑的 libav 中的多种漏洞 (4d087b35-0990-11e3-a9f4-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2013/8/21	2021/1/6	critical
59565	Ubuntu 11.04 / 11.10 / 12.04 LTS：libav 漏洞 (USN-1478-1)	Nessus	Ubuntu Local Security Checks	2012/6/19	2019/9/19	high

检测

插件搜索

critical

high