Mateusz Jurczyk and Gynvael Coldwind discovered that Libav incorrectly handled certain malformed DV files. If a user were tricked into opening a crafted DV file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 11.10. (CVE-2011-3929, CVE-2011-3936)

Mateusz Jurczyk and Gynvael Coldwind discovered that Libav incorrectly handled certain malformed NSV files. If a user were tricked into opening a crafted NSV file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 11.04 and Ubuntu 11.10. (CVE-2011-3940)

Mateusz Jurczyk and Gynvael Coldwind discovered that Libav incorrectly handled certain malformed Kega Game Video (KGV1) files. If a user were tricked into opening a crafted Kega Game Video (KGV1) file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 11.04 and Ubuntu 11.10. (CVE-2011-3945)

Mateusz Jurczyk and Gynvael Coldwind discovered that Libav incorrectly handled certain malformed MJPEG-B files. If a user were tricked into opening a crafted MJPEG-B file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 11.04 and Ubuntu 11.10. (CVE-2011-3947)

Mateusz Jurczyk and Gynvael Coldwind discovered that Libav incorrectly handled certain malformed DPCM files. If a user were tricked into opening a crafted DPCM file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 11.04 and Ubuntu 11.10. (CVE-2011-3951)

Mateusz Jurczyk and Gynvael Coldwind discovered that Libav incorrectly handled certain malformed KMVC files. If a user were tricked into opening a crafted KMVC file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 11.04 and Ubuntu 11.10. (CVE-2011-3952)

Jeong Wook Oh discovered that Libav incorrectly handled certain malformed ASF files. If a user were tricked into opening a crafted ASF file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 11.10.
(CVE-2011-4031)

It was discovered that Libav incorrectly handled certain malformed Westwood SNDx files. If a user were tricked into opening a crafted Westwood SNDx file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 11.10. (CVE-2012-0848)

Diana Elena Muscalu discovered that Libav incorrectly handled certain malformed AAC files. If a user were tricked into opening a crafted AAC file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 11.04 and Ubuntu 11.10. (CVE-2012-0850)

It was discovered that Libav incorrectly handled certain malformed H.264 files. If a user were tricked into opening a crafted H.264 file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2012-0851)

It was discovered that Libav incorrectly handled certain malformed ADPCM files. If a user were tricked into opening a crafted ADPCM file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 11.04 and Ubuntu 11.10. (CVE-2012-0852)

It was discovered that Libav incorrectly handled certain malformed Atrac 3 files. If a user were tricked into opening a crafted Atrac 3 file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 11.04 and Ubuntu 11.10. (CVE-2012-0853)

It was discovered that Libav incorrectly handled certain malformed Shorten files. If a user were tricked into opening a crafted Shorten file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 11.04 and Ubuntu 11.10. (CVE-2012-0858)

It was discovered that Libav incorrectly handled certain malformed Vorbis files. If a user were tricked into opening a crafted Vorbis file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 11.04 and Ubuntu 11.10. (CVE-2012-0859)

Fabian Yamaguchi discovered that Libav incorrectly handled certain malformed VQA files. If a user were tricked into opening a crafted VQA file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2012-0947).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Mateusz Jurczyk and Gynvael Coldwind discovered that FFmpeg incorrectly handled certain malformed DV files. If a user were tricked into opening a crafted DV file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2011-3929, CVE-2011-3936)

Mateusz Jurczyk and Gynvael Coldwind discovered that FFmpeg incorrectly handled certain malformed NSV files. If a user were tricked into opening a crafted NSV file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program.
(CVE-2011-3940)

Mateusz Jurczyk and Gynvael Coldwind discovered that FFmpeg incorrectly handled certain malformed MJPEG-B files. If a user were tricked into opening a crafted MJPEG-B file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program.
(CVE-2011-3947)

Mateusz Jurczyk and Gynvael Coldwind discovered that FFmpeg incorrectly handled certain malformed DPCM files. If a user were tricked into opening a crafted DPCM file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program.
(CVE-2011-3951)

Mateusz Jurczyk and Gynvael Coldwind discovered that FFmpeg incorrectly handled certain malformed KMVC files. If a user were tricked into opening a crafted KMVC file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program.
(CVE-2011-3952)

It was discovered that FFmpeg incorrectly handled certain malformed H.264 files. If a user were tricked into opening a crafted H.264 file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2012-0851)

It was discovered that FFmpeg incorrectly handled certain malformed ADPCM files. If a user were tricked into opening a crafted ADPCM file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2012-0852)

It was discovered that FFmpeg incorrectly handled certain malformed Atrac 3 files. If a user were tricked into opening a crafted Atrac 3 file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2012-0853)

It was discovered that FFmpeg incorrectly handled certain malformed Shorten files. If a user were tricked into opening a crafted Shorten file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2012-0858)

It was discovered that FFmpeg incorrectly handled certain malformed Vorbis files. If a user were tricked into opening a crafted Vorbis file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2012-0859)

Fabian Yamaguchi discovered that FFmpeg incorrectly handled certain malformed VQA files. If a user were tricked into opening a crafted VQA file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2012-0947).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の DV ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された DV ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 11.10 のみです。（CVE-2011-3929、CVE-2011-3936）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の NSV ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された NSV ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3940）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の Kega Game Video（KGV1）ファイルを不適切に処理したことを発見しました。ユーザーが騙されて、細工された Kega Game Video（KGV1）ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3945）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の MJPEG-B ファイルを不適切に処理したことを発見しました。ユーザーが騙されて、細工された MJPEG-B ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3947）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の DPCM ファイルを不適切に処理したことを発見しました。ユーザーが騙され、細工された DPCM ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3951）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、Libav が特定の無効な形式の KMVC ファイルを不適切に処理したことを発見しました。ユーザーが騙されて、細工された KMVC ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2011-3952）

Jeong Wook Oh 氏は、Libav が特定の無効な形式の ASF ファイルを正しく処理しないことを発見しました。ユーザーが騙されて、細工された ASF ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 11.10 のみです。
（CVE-2011-4031）

Libav は、特定の無効な形式の Westwood SNDx ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された Westwood SNDx ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 11.10 のみです。（CVE-2012-0848）

Diana Elena Muscalu 氏は、Libav が特定の無効な形式の AAC ファイルを正しく処理しないことを発見しました。ユーザーが騙され、細工された AAC ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0850）

Libav は、特定の無効な形式の H.264 ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された H.264 ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0851）

Libav は、特定の無効な形式の ADPCM ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された ADPCM ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0852）

Libav は、特定の無効な形式の Atrac 3 ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された Atrac 3 ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0853）

Libav は、特定の無効な形式の Shorten ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された Shorten ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0858）

Libav は、特定の無効な形式の Vorbis ファイルを正しく処理しないことが判明しました。ユーザーが騙されて、細工された Vorbis ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 11.04 および Ubuntu 11.10 にしか影響を与えません。（CVE-2012-0859）

Fabian Yamaguchi 氏は、Libav が特定の無効な形式の VQA ファイルを正しく処理しないことを発見しました。ユーザーが騙されて、細工された VQA ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0947）。

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、FFmpeg が特定の無効な形式の DV ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された DV ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-3929、CVE-2011-3936）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、FFmpeg が特定の無効な形式の NSV ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された NSV ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2011-3940）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、FFmpeg が特定の無効な形式の MJPEG-B ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された MJPEG-B ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2011-3947）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、FFmpeg が特定の無効な形式の DPCM ファイルを不適切に処理していることを発見しました。ユーザーが騙され、細工された DPCM ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2011-3951）

Mateusz Jurczyk 氏および Gynvael Coldwind 氏は、FFmpeg が特定の無効な形式の KMVC ファイルを不適切に処理していることを発見しました。ユーザーが騙されて、細工された KMVC ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2011-3952）

FFmpeg が、特定の無効な形式の H.264 ファイルを不適切に処理していることが判明しました。ユーザーが騙されて、細工された H.264 ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0851）

FFmpeg が、特定の無効な形式の ADPCM ファイルを不適切に処理していることが判明しました。ユーザーが騙されて、細工された ADPCM ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0852）

FFmpeg が特定の無効な形式の Atrac 3 ファイルを不適切に処理していることが判明しました。ユーザーが騙されて、細工された Atrac 3 ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0853）

FFmpeg が、特定の無効な形式の Shorten ファイルを不適切に処理していることが判明しました。ユーザーが騙されて、細工された Shorten ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0858）

FFmpeg が、特定の無効な形式の Vorbis ファイルを不適切に処理していることが判明しました。ユーザーが騙されて、細工された Vorbis ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0859）

Fabian Yamaguchi 氏は、FFmpeg が特定の無効な形式の VQA ファイルを正しく処理しないことを発見しました。ユーザーが騙されて、細工された VQA ファイルを開いた場合、攻撃者が、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0947）。

Mateusz Jurczyk 與 Gynvael Coldwind 發現，FFmpeg 錯誤地處理了某些格式錯誤的 DV 檔案。如果使用者遭誘騙而開啟特製的 DV 檔案，攻擊者可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2011-3929、CVE-2011-3936)

Mateusz Jurczyk 與 Gynvael Coldwind 發現，FFmpeg 錯誤地處理了某些格式錯誤的 NSV 檔案。如果使用者遭誘騙開啟特製的 NSV 檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。
(CVE-2011-3940)

Mateusz Jurczyk 與 Gynvael Coldwind 發現，FFmpeg 錯誤地處理了某些格式錯誤的 MJPEG-B 檔案。如果使用者遭誘騙而開啟特製的 MJPEG-B 檔案，攻擊者可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。
(CVE-2011-3947)

Mateusz Jurczyk 與 Gynvael Coldwind 發現，FFmpeg 錯誤地處理了某些格式錯誤的 DPCM 檔案。如果使用者遭誘騙開啟特製的 DPCM 檔案，攻擊者可能會透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。
(CVE-2011-3951)

Mateusz Jurczyk 與 Gynvael Coldwind 發現，FFmpeg 錯誤地處理了某些格式錯誤的 KMVC 檔案。如果使用者遭誘騙而開啟特製的 KMVC 檔案，攻擊者可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。
(CVE-2011-3952)

據發現，FFmpeg 未正確處理某些格式錯誤的 H.264 檔案。如果使用者遭誘騙開啟特製的 H.264 檔案，則攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2012-0851)

據發現，FFmpeg 未正確處理某些格式錯誤的 ADPCM 檔案。如果使用者遭誘騙開啟特製的 ADPCM 檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2012-0852)

據發現，FFmpeg 未正確處理某些格式錯誤的 Atrac 3 檔案。如果使用者遭誘騙開啟特製的 Atrac 3 檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2012-0853)

據發現，FFmpeg 未正確處理某些格式錯誤的 Shorten 檔案。如果使用者遭誘騙開啟特製的 Shorten 檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2012-0858)

據發現，FFmpeg 未正確處理某些格式錯誤的 Vorbis 檔案。如果使用者遭誘騙開啟特製的 Vorbis 檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2012-0859)

Fabian Yamaguchi 發現，FFmpeg 未正確處理某些格式錯誤的 VQA 檔案。如果使用者遭誘騙而開啟特製的 VQA 檔案，攻擊者可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2012-0947)。

Mateusz Jurczyk 與 Gynvael Coldwind 發現，Libav 錯誤地處理了某些格式錯誤的 DV 檔案。如果使用者遭誘騙而開啟特製的 DV 檔案，攻擊者可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。此問題只會影響 Ubuntu 11.10。(CVE-2011-3929、CVE-2011-3936)

Mateusz Jurczyk 與 Gynvael Coldwind 發現，Libav 未正確處理某些格式錯誤的 NSV 檔案。如果使用者遭誘騙開啟特製的 NSV 檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。受此問題影響的只有 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3940)

Mateusz Jurczyk 與 Gynvael Coldwind 發現，Libav 未正確處理某些格式錯誤的 Kega Game Video (KGV1) 檔案。如果使用者遭誘騙而開啟特製的 Kega Game Video (KGV1) 檔案，攻擊者可透過應用程式損毀來造成拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。受此問題影響的只有 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3945)

Mateusz Jurczyk 與 Gynvael Coldwind 發現，Libav 未正確處理某些格式錯誤的 MJPEG-B 檔案。如果使用者遭誘騙而開啟特製的 MJPEG-B 檔案，攻擊者可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。受此問題影響的只有 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3947)

Mateusz Jurczyk 與 Gynvael Coldwind 發現，Libav 未正確處理某些格式錯誤的 DPCM 檔案。如果使用者遭誘騙開啟特製的 DPCM 檔案，攻擊者可能會透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。受此問題影響的只有 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3951)

Mateusz Jurczyk 與 Gynvael Coldwind 發現，Libav 未正確處理某些格式錯誤的 KMVC 檔案。如果使用者遭誘騙而開啟特製的 KMVC 檔案，攻擊者可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。受此問題影響的只有 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3952)

Jeong Wook Oh 發現，Libav 未正確處理某些格式錯誤的 ASF 檔案。如果使用者遭誘騙開啟特製的 ASF 檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。此問題只會影響 Ubuntu 11.10。
(CVE-2011-4031)

據發現，Libav 未正確處理某些格式錯誤的 Westwood SNDx 檔案。如果使用者遭誘騙而開啟特製的 Westwood SNDx 檔案，攻擊者可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。此問題只會影響 Ubuntu 11.10。(CVE-2012-0848)

Diana Elena Muscalu 發現，Libav 未正確處理某些格式錯誤的 AAC 檔案。如果使用者遭誘騙開啟特製的 AAC 檔案，攻擊者可能會透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。受此問題影響的只有 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0850)

據發現，Libav 未正確處理某些格式錯誤的 H.264 檔案。如果使用者遭誘騙開啟特製的 H.264 檔案，則攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2012-0851)

據發現，Libav 未正確處理某些格式錯誤的 ADPCM 檔案。如果使用者遭誘騙開啟特製的 ADPCM 檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。受此問題影響的只有 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0852)

據發現，Libav 未正確處理某些格式錯誤的 Atrac 3 檔案。如果使用者遭誘騙開啟特製的 Atrac 3 檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。受此問題影響的只有 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0853)

據發現，Libav 未正確處理某些格式錯誤的 Shorten 檔案。如果使用者遭誘騙開啟特製的 Shorten 檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。受此問題影響的只有 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0858)

據發現，Libav 未正確處理某些格式錯誤的 Vorbis 檔案。如果使用者遭誘騙開啟特製的 Vorbis 檔案，攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。受此問題影響的只有 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0859)

Fabian Yamaguchi 發現，Libav 未正確處理某些格式錯誤的 VQA 檔案。如果使用者遭誘騙而開啟特製的 VQA 檔案，攻擊者可透過應用程式損毀造成拒絕服務，或可能以叫用該程式之使用者的權限來執行任意程式碼。(CVE-2012-0947)。

Mateusz Jurczyk 和 Gynvael Coldwind 发现 FFmpeg 错误地处理某些畸形 DV 文件。如果用户受到诱骗打开构建的 DV 文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。（CVE-2011-3929、CVE-2011-3936）

Mateusz Jurczyk 和 Gynvael Coldwind 发现 FFmpeg 错误地处理某些畸形 NSV 文件。如果用户受到诱骗打开构建的 NSV 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或者可能以调用该程序的用户的权限来执行任意代码。
(CVE-2011-3940)

Mateusz Jurczyk 和 Gynvael Coldwind 发现 FFmpeg 错误地处理某些畸形 MJPEG-B 文件。如果用户受到诱骗打开构建的 MJPEG-B 文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。
(CVE-2011-3947)

Mateusz Jurczyk 和 Gynvael Coldwind 发现 FFmpeg 错误地处理某些畸形 DPCM 文件。如果用户受到诱骗打开构建的 DPCM 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。
(CVE-2011-3951)

Mateusz Jurczyk 和 Gynvael Coldwind 发现 FFmpeg 错误地处理某些畸形 KMVC 文件。如果用户受到诱骗打开构建的 KMVC 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。
(CVE-2011-3952)

已发现 FFmpeg 未正确处理某些畸形的 H.264 文件。如果用户受到诱骗打开构建的 H.264 文件，攻击者可通过应用程序崩溃造成拒绝服务，或者可能以调用该程序的用户的权限执行任意代码。(CVE-2012-0851)

已发现 FFmpeg 未正确处理某些畸形的 ADPCM 文件。如果用户受到诱骗打开构建的 ADPCM 文件，攻击者可通过应用程序崩溃造成拒绝服务，或者可能以调用该程序的用户的权限执行任意代码。(CVE-2012-0852)

已发现 FFmpeg 未正确处理某些畸形的 Atrac 3 文件。如果用户受到诱骗打开构建的 Atrac 3 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或者可能以调用该程序的用户的权限来执行任意代码。(CVE-2012-0853)

已发现 FFmpeg 未正确处理某些畸形的 Shorten 文件。如果用户受到诱骗打开构建的 Shorten 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用该程序的用户的权限来执行任意代码。(CVE-2012-0858)

已发现 FFmpeg 未正确处理某些畸形的 Vorbis 文件。如果用户受到诱骗打开构建的 Vorbis 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或者可能以调用该程序的用户的权限来执行任意代码。(CVE-2012-0859)

Fabian Yamaguchi 发现 FFmpeg 未正确处理某些畸形的 VQA 文件。如果用户受到诱骗打开构建的 VQA 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2012-0947)。

Mateusz Jurczyk 和 Gynvael Coldwind 发现 Libav 未能正确处理某些畸形 DV 文件。如果用户受到诱骗打开构建的 DV 文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.10。（CVE-2011-3929、CVE-2011-3936）

Mateusz Jurczyk 和 Gynvael Coldwind 发现 Libav 未正确处理某些畸形 NSV 文件。如果用户受到诱骗打开构建的 NSV 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或者可能以调用该程序的用户的权限来执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3940)

Mateusz Jurczyk 和 Gynvael Coldwind 发现 Libav 未正确处理某些畸形 Kega Game Video (KGV1) 文件。如果用户受到诱骗打开构建的 Kega Game Video (KGV1) 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3945)

Mateusz Jurczyk 和 Gynvael Coldwind 发现 Libav 未正确处理某些畸形 MJPEG-B 文件。如果用户受到诱骗打开构建的 MJPEG-B 文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3947)

Mateusz Jurczyk 和 Gynvael Coldwind 发现 Libav 未正确处理某些畸形 DPCM 文件。如果用户受到诱骗打开构建的 DPCM 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3951)

Mateusz Jurczyk 和 Gynvael Coldwind 发现 Libav 未正确处理某些畸形 KMVC 文件。如果用户受到诱骗打开构建的 KMVC 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3952)

Jeong Wook Oh 发现 Libav 未正确处理某些畸形 ASF 文件。如果用户受到诱骗打开构建的 ASF 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用该程序的用户的权限来执行任意代码。此问题只影响 Ubuntu 11.10。
(CVE-2011-4031)

已发现 Libav 未正确处理某些畸形 Westwood SNDx 文件。如果用户受到诱骗打开构建的 Westwood SNDx 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.10。(CVE-2012-0848)

Diana Elena Muscalu 发现 Libav 未正确处理某些畸形 AAC 文件。如果用户受到诱骗打开构建的 AAC 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0850)

已发现 Libav 未正确处理某些畸形 H.264 文件。如果用户受到诱骗打开构建的 H.264 文件，攻击者可通过应用程序崩溃造成拒绝服务，或者可能以调用该程序的用户的权限执行任意代码。(CVE-2012-0851)

已发现 Libav 未正确处理某些畸形 ADPCM 文件。如果用户受到诱骗打开构建的 ADPCM 文件，攻击者可通过应用程序崩溃造成拒绝服务，或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0852)

已发现 Libav 未正确处理某些畸形 Atrac 3 文件。如果用户受到诱骗打开构建的 Atrac 3 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或者可能以调用该程序的用户的权限来执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0853)

已发现 Libav 未正确处理某些畸形 Shorten 文件。如果用户受到诱骗打开构建的 Shorten 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用该程序的用户的权限来执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0858)

已发现 Libav 未正确处理某些畸形 Vorbis 文件。如果用户受到诱骗打开构建的 Vorbis 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或者可能以调用该程序的用户的权限来执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0859)

Fabian Yamaguchi 发现 Libav 未正确处理某些畸形 VQA 文件。如果用户受到诱骗打开构建的 VQA 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2012-0947)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59565	Ubuntu 11.04 / 11.10 / 12.04 LTS : libav vulnerabilities (USN-1478-1)	Nessus	Ubuntu Local Security Checks	2012/6/19	2019/9/19	high
59566	Ubuntu 10.04 LTS : ffmpeg vulnerabilities (USN-1479-1)	Nessus	Ubuntu Local Security Checks	2012/6/19	2019/9/19	medium
59565	Ubuntu 11.04 / 11.10 / 12.04 LTS：libav の脆弱性（USN-1478-1）	Nessus	Ubuntu Local Security Checks	2012/6/19	2019/9/19	high
59566	Ubuntu 10.04 LTS：ffmpeg の脆弱性（USN-1479-1）	Nessus	Ubuntu Local Security Checks	2012/6/19	2019/9/19	medium
59566	Ubuntu 10.04 LTS : ffmpeg 弱點 (USN-1479-1)	Nessus	Ubuntu Local Security Checks	2012/6/19	2019/9/19	medium
59565	Ubuntu 11.04 / 11.10 / 12.04 LTS：libav 弱點 (USN-1478-1)	Nessus	Ubuntu Local Security Checks	2012/6/19	2019/9/19	high
59566	Ubuntu 10.04 LTS：ffmpeg 漏洞 (USN-1479-1)	Nessus	Ubuntu Local Security Checks	2012/6/19	2019/9/19	medium
59565	Ubuntu 11.04 / 11.10 / 12.04 LTS：libav 漏洞 (USN-1478-1)	Nessus	Ubuntu Local Security Checks	2012/6/19	2019/9/19	high

检测

插件搜索

high

medium

high

medium

medium

high

medium

high