远程 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主机上安装的多个程序包受到 USN-5472-1 公告中提及的多个漏洞影响。

  - FFmpeg 4.2 中的 libavcodec/lpc.h 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20445)

  - FFmpeg 4.2 中的 libavcodec/aacpsy.c 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20446)

  - 在 FFmpeg 4.2 中，将空指针作为参数传递给 libavformat/aviobuf.c 时会发生空指针取消引用，从而导致拒绝服务。(CVE-2020-20450)

  - FFmpeg 4.2 中的 libavcodec/aaccoder 存在除以零问题，允许远程恶意用户造成拒绝服务 (CVE-2020-20453)

  - 在 FFmpeg 4.1 中， libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务 (CVE-2020-21041)

  - 在 FFmpeg 4.2 中，libavutil/mem.c 的 av_freep 函数存在基于堆的释放后使用漏洞，允许攻击者执行任意代码。(CVE-2020-21688)

  - 在 FFmpeg 4.2 中，libavformat/mpegenc.c 的 mpeg_mux_write_packet 函数存在基于堆的释放后使用漏洞，允许攻击者通过特制的 avi 文件造成拒绝服务 (DOS)。(CVE-2020-21697)

  - 在 FFmpeg 4.2 的 mov_write_video_tag 中存在缓冲区溢出漏洞，这是由于 libavformat/movenc.c 越界所致，远程恶意用户可借此获取敏感信息、造成拒绝服务或执行任意代码。(CVE-2020-22015)

  - 在 FFmpeg 4.2 中，写入 .mov 文件时，libavcodec/get_bits.h 中会产生基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22016)

  - 在 FFmpeg 4.2 中，libavfilter/drawutils.c 中的 ff_fill_rectangle 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22017)

  - 在 FFmpeg 4.2 中，libavfilter/vf_vmafmotion.c 中的 Convolution_y_10bit 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22019)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22020)

  - 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22021)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22022)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bitplanenoise.c 中的 filter_frame 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22023)

  - libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22025)

  - 在 FFmpeg 4.2 中，libavfilter/af_tremolo.c 中的 config_input 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。
    (CVE-2020-22026)

  - 在 FFmpeg 4.2 中，libavfilter/vf_neighbor.c 中的 deflate16 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22027)

  - 在 FFmpeg 4.2 中，libavfilter/vf_avgblur.c 中的 filter_vertically_8 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22028)

  - 在 FFmpeg 4.2 中，crossfade_samples_fltp 中 slice_get_derivative 的 libavfilter/vf_colorconstancy.c:存在基于堆的缓冲区溢出漏洞，可能导致内存损坏和其他潜在后果。(CVE-2020-22029)

  - 在 FFmpeg 4.2 中，crossfade_samples_fltp 中的 libavfilter/af_afade.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22030)

  - 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22031)

  - 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22032)

  - 在 FFmpeg 4.2 中，convolution_y_8bit 中的 libavfilter/vf_vmafmotion.c 存在基于堆的缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22033)

  - 在 FFmpeg 4.2 中，libavfilter/vf_floodfill.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22034)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bm3d.c 中的 get_block_row 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22035)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bwdif.c 中的 filter_intra 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22036)

  - 由于 options.c 的 avcodec_alloc_context3 中存在内存泄漏，导致 FFmpeg 4.2 受到拒绝服务漏洞影响。(CVE-2020-22037)

  - FFmpeg 4.2 受到拒绝服务漏洞影响，这是libavfilter/graphparser.c 中的 link_filter_inouts 函数发生内存泄漏造成。(CVE-2020-22042)

  - 在 FFmpeg 4.3.1 中，libavcodec/exr.c 中的 decode_frame 存在越界写入问题，这是执行 memset zero 操作的时间计算出错所致。(CVE-2020-35965)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未检查 init_vlc 函数的返回值，此问题与 CVE-2013-0868 类似。(CVE-2021-38114)

  - 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未检查 init_get_bits 的返回值，因为使用者可以构建 init_get_bits 的第二个参数，所以这是必要步骤。
    (CVE-2021-38171)

  - FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中断言失败问题的影响。(CVE-2021-38291)

  - 在 FFmpeg 5.0.1 和之前版本中，处理特制的文件时，llibavcodec/g729_parser.c 的 g729_parse() 中会发生整数溢出问题。(CVE-2022-1475)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-4990 公告中提及的多个漏洞影响。

  - FFmpeg 4.2 中的 libavcodec/lpc.h 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20445)

  - FFmpeg 4.2 中的 libavcodec/aacpsy.c 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20446)

  - FFmpeg 4.2 中的 libavcodec/aaccoder 存在除以零问题，允许远程恶意用户造成拒绝服务 (CVE-2020-20453)

  - 在 FFmpeg 4.1 中， libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务 (CVE-2020-21041)

  - 在 FFmpeg 4.2 的 mov_write_video_tag 中存在缓冲区溢出漏洞，这是由于 libavformat/movenc.c 越界所致，远程恶意用户可借此获取敏感信息、造成拒绝服务或执行任意代码。(CVE-2020-22015)

  - 在 FFmpeg 4.2 中，写入 .mov 文件时，libavcodec/get_bits.h 中会产生基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22016)

  - 在 FFmpeg 4.2 中，libavfilter/drawutils.c 中的 ff_fill_rectangle 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22017)

  - 在 FFmpeg 4.2 中，libavfilter/vf_vmafmotion.c 中的 Convolution_y_10bit 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22019)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22020)

  - 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22021)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22022)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bitplanenoise.c 中的 filter_frame 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22023)

  - libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22025)

  - 在 FFmpeg 4.2 中，libavfilter/af_tremolo.c 中的 config_input 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。
    (CVE-2020-22026)

  - 在 FFmpeg 4.2 中，libavfilter/vf_neighbor.c 中的 deflate16 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22027)

  - 在 FFmpeg 4.2 中，libavfilter/vf_avgblur.c 中的 filter_vertically_8 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22028)

  - 在 FFmpeg 4.2 中，crossfade_samples_fltp 中 slice_get_derivative 的 libavfilter/vf_colorconstancy.c:存在基于堆的缓冲区溢出漏洞，可能导致内存损坏和其他潜在后果。(CVE-2020-22029)

  - 在 FFmpeg 4.2 中，crossfade_samples_fltp 中的 libavfilter/af_afade.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22030)

  - 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22031)

  - 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22032)

  - 在 FFmpeg 4.2 中，convolution_y_8bit 中的 libavfilter/vf_vmafmotion.c 存在基于堆的缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22033)

  - 在 FFmpeg 4.2 中，libavfilter/vf_floodfill.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22034)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bm3d.c 中的 get_block_row 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22035)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bwdif.c 中的 filter_intra 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22036)

  - 由于 options.c 的 avcodec_alloc_context3 中存在内存泄漏，导致 FFmpeg 4.2 受到拒绝服务漏洞影响。(CVE-2020-22037)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 wtvdec.c 的 wtvfile_open_sector 函数存在内存泄漏所致。(CVE-2020-22049)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 dict.c 的 av_dict_set 函数存在内存泄漏所致。(CVE-2020-22054)

  - 在 FFmpeg 4.3.1 中，libavcodec/exr.c 中的 decode_frame 存在越界写入问题，这是执行 memset zero 操作的时间计算出错所致。(CVE-2020-35965)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未检查 init_vlc 函数的返回值，此问题与 CVE-2013-0868 类似。(CVE-2021-38114)

  - 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未检查 init_get_bits 的返回值，因为使用者可以构建 init_get_bits 的第二个参数，所以这是必要步骤。
    (CVE-2021-38171)

  - FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中断言失败问题的影响。(CVE-2021-38291)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5167-1 公告中提及的多个漏洞影响。

  - FFmpeg 4.2 中的 libavcodec/lpc.h 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20445)

  - FFmpeg 4.2 中的 libavcodec/aacpsy.c 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20446)

  - FFmpeg 4.2 中存在拒绝服务问题，这是通过 fftools/cmdutils.c 导致的资源管理错误所致。
    (CVE-2020-20451)

  - FFmpeg 4.2 中的 libavcodec/aaccoder 存在除以零问题，允许远程恶意用户造成拒绝服务 (CVE-2020-20453)

  - 在 Ffmpeg 4.2.1 的 libavfilter/vf_lens Correction.c 的 filter_frame 函数中发现了一个问题，该问题允许攻击者因除以零而导致拒绝服务或其他未知影响。
    (CVE-2020-20892)

  - CWE-125：FFmpeg 4.2.1 中的 g729postfilter.c 中的 long_term_filter 函数在计算伪归一化相关性 R'(0) 的分母时存在越界读取漏洞，可能导致信息泄露。(CVE-2020-20902)

  - 在 FFmpeg 4.1 中， libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务 (CVE-2020-21041)

  - 在 FFmpeg 4.2 中，libavutil/mem.c 的 av_freep 函数存在基于堆的释放后使用漏洞，允许攻击者执行任意代码。(CVE-2020-21688)

  - 在 FFmpeg 4.2 中，libavformat/mpegenc.c 的 mpeg_mux_write_packet 函数存在基于堆的释放后使用漏洞，允许攻击者通过特制的 avi 文件造成拒绝服务 (DOS)。(CVE-2020-21697)

  - 在 FFmpeg 4.2 中，写入 .mov 文件时，libavcodec/get_bits.h 中会产生基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22016)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22020)

  - 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22021)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22022)

  - libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22025)

  - 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22031)

  - 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22032)

  - 由于 options.c 的 avcodec_alloc_context3 中存在内存泄漏，导致 FFmpeg 4.2 受到拒绝服务漏洞影响。(CVE-2020-22037)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 frame.c 的 v_frame_alloc 函数存在内存泄漏所致。(CVE-2020-22040)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 buffersrc 的 av_buffersrc_add_frame_flags 函数存在内存泄漏所致。(CVE-2020-22041)

  - FFmpeg 4.2 受到拒绝服务漏洞影响，这是libavfilter/graphparser.c 中的 link_filter_inouts 函数发生内存泄漏造成。(CVE-2020-22042)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 libavformat/aviobuf.c 的 url_open_dyn_buf_internal 函数存在内存泄漏所致。(CVE-2020-22044)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 libavutil/float_dsp.c 的 avpriv_float_dsp_allocl 函数存在内存泄漏所致。(CVE-2020-22046)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 wtvdec.c 的 wtvfile_open_sector 函数存在内存泄漏所致。(CVE-2020-22049)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 dict.c 的 av_dict_set 函数存在内存泄漏所致。(CVE-2020-22054)

  - 在 FFmpeg 4.3.1 中，libavcodec/exr.c 中的 decode_frame 存在越界写入问题，这是执行 memset zero 操作的时间计算出错所致。(CVE-2020-35965)

  - 在 4.3 之前的 ffmpeg 版本中，未向 tty demuxer 分配“read_probe”函数。通过构建引用图像的合法 ffconcat 文件，然后构建触发 tty demuxer 的文件，第二个文件的内容将被逐字复制到输出文件中（只要将“-vcodec copy”选项传递给 ffmpeg）。(CVE-2021-3566)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未检查 init_vlc 函数的返回值，此问题与 CVE-2013-0868 类似。(CVE-2021-38114)

  - 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未检查 init_get_bits 的返回值，因为使用者可以构建 init_get_bits 的第二个参数，所以这是必要步骤。
    (CVE-2021-38171)

  - FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中断言失败问题的影响。(CVE-2021-38291)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202105-24 中所述漏洞的影响（FFmpeg：多个漏洞）

    已在 FFmpeg 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户使用 FFmpeg 打开特别构建的媒体文件，从而可能导致以当前程序的相关权限执行任意代码或造成拒绝服务情形。
  变通方案：

    目前无任何已知的变通方案。

在广泛使用的多媒体框架 FFmpeg 发现两个漏洞。

CVE-2019-17539

即在没有有效的关闭函数指针时，造成空指针取消引用，并可能造成其他不明影响

CVE-2020-35965

存在越界写入错误，这是执行 memset zero 操作的时间计算出错所致。

对于 Debian 9 stretch，已在版本 7:3.2.15-0+deb9u2 中修复这些问题。

我们建议您升级 ffmpeg 程序包。

若要了解 ffmpeg 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ffmpeg

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
161986	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：FFmpeg 漏洞 (USN-5472-1)	Nessus	Ubuntu Local Security Checks	2022/6/9	2024/8/27	critical
154263	Debian DSA-4990-1：ffmpeg - 安全更新	Nessus	Debian Local Security Checks	2021/10/20	2023/11/28	critical
183614	Ubuntu 16.04 ESM：FFmpeg 漏洞 (USN-5167-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
156993	GLSA-202105-24：FFmpeg：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
145724	Debian DLA-2537-1：ffmpeg 安全更新	Nessus	Debian Local Security Checks	2021/2/1	2024/1/25	critical

检测

插件搜索

critical

critical

critical

high

critical