The remote host is affected by the vulnerability described in GLSA-201310-12 (FFmpeg: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FFmpeg. Please review       the CVE identifiers and FFmpeg changelogs referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted media       file, possibly leading to the execution of arbitrary code with the       privileges of the user running the application or a Denial of Service.
  Workaround :

    There is no known workaround at this time.

It was discovered that FFmpeg incorrectly handled certain malformed ogg files. If a user were tricked into opening a crafted ogg file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 10.10.
(CVE-2011-1196)

It was discovered that FFmpeg incorrectly handled certain malformed AMV files. If a user were tricked into opening a crafted AMV file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 10.10.
(CVE-2011-1931)

It was discovered that FFmpeg incorrectly handled certain malformed APE files. If a user were tricked into opening a crafted APE file, an attacker could cause a denial of service via application crash.
(CVE-2011-2161)

Emmanouel Kellinis discovered that FFmpeg incorrectly handled certain malformed CAVS files. If a user were tricked into opening a crafted CAVS file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2011-3362).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

FFmpeg が、特定の無効な形式の ogg ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工された ogg ファイルを開いた場合、攻撃者はアプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 10.10のみです。
（CVE-2011-1196）

FFmpeg で特定の無効な形式の AMV ファイルが不適切に処理されたことが判明しました。ユーザーが騙されて特別に細工された AMV ファイルを開くと、攻撃者はアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 10.10のみです。
（CVE-2011-1931）

FFmpeg が特定の無効な形式の APE ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工された APE ファイルを開いた場合、攻撃者がアプリケーションのクラッシュを介して、サービス拒否を引き起こす可能性があります。
（CVE-2011-2161）

Emmanouel Kellinis 氏は、FFmpeg が特定の無効な形式の CAVS ファイルを正しく処理しないことを発見しました。ユーザーが騙されて特別に細工されたCAVSファイルをを開くと、攻撃者はアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-3362）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

It was discovered that Libav incorrectly handled certain malformed ogg files. If a user were tricked into opening a crafted ogg file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2011-1196)

It was discovered that Libav incorrectly handled certain malformed AMV files. If a user were tricked into opening a crafted AMV file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2011-1931)

Emmanouel Kellinis discovered that Libav incorrectly handled certain malformed CAVS files. If a user were tricked into opening a crafted CAVS file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2011-3362).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

據發現，FFmpeg 並未正確處理某些格式錯誤的 ogg 檔案。如果使用者遭誘騙而開啟特製的 ogg 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用程式的使用者權限執行任意程式碼。此問題只會影響 Ubuntu 10.10。
(CVE-2011-1196)

據發現，FFmpeg 錯誤地處理了某些格式錯誤的 AMV 檔案。如果使用者受到誘騙而開啟特製的 AMV 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用該程式的使用者權限執行任意程式碼。此問題只會影響 Ubuntu 10.10。
(CVE-2011-1931)

據發現，FFmpeg 未正確處理某些格式錯誤的 APE 檔案。如果使用者遭誘騙而開啟特製的 APE 檔案，攻擊者即可透過應用程式損毀造成拒絕服務。
(CVE-2011-2161)

Emmanouel Kellinis 發現，FFmpeg 未正確處理某些格式錯誤的 CAVS 檔案。如果使用者受到誘騙而開啟特製的 CAVS 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2011-3362)。

发现 Libav 未正确处理某些畸形 ogg 文件。如果用户受到诱骗打开特别构建的 ogg 文件，攻击者可通过应用程序崩溃造成拒绝服务，或可能以调用该程序的用户的权限执行任意代码。(CVE-2011-1196)

已发现 Libav 错误地处理了某些畸形的 AMV 文件。如果用户受到诱骗打开特别构建的 AMV 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用程序的用户的权限来执行任意代码。(CVE-2011-1931)

Emmanouel Kellinis 发现，Libav 未正确处理某些畸形 CAVS 文件。如果用户受到诱骗打开特别构建的 CAVS 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用程序的用户的权限来执行任意代码。(CVE-2011-3362)。

The version of VLC media player installed on the remote Windows host is prior to 1.1.10. It is, therefore, affected by multiple vulnerabilities:

  - A denial of service (DoS) vulnerability exists in VideoLAN VLC media player before 1.1.10.     An unauthenticated remote attacker can exploit this issue, via a malformed AMV file, to cause a denial of     service (memory corruption) or possibly execute arbitrary code. (CVE-2011-1931).

  - A denial of service (DoS) vulnerability exists in VideoLAN VLC media player before 1.1.10 due to integer     overflow in XSPF playlist parser. An unauthenticated remote attacker can exploit this issue, via     unspecified vectors that trigger a heap-based buffer overflow to cause a denial of service     (memory corruption) or possibly execute arbitrary code. (CVE-2011-2194).

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 VLC media player 版本是 1.1.10 之前版本。因此受到多個弱點影響：

  - 1.1.10 版之前的 VideoLAN VLC 媒體播放程式版本中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過格式錯誤的 AMV 檔案，造成拒絕服務（記憶體損毀）或可能執行任意程式碼。(CVE-2011-1931)。

  - 1.1.10 版之前的 VideoLAN VLC 媒體播放程式版本中存在一個拒絕服務 (DoS) 弱點，這是因為 XSPF 播放清單剖析器的整數溢位所致。未經驗證的遠端攻擊者可惡意利用此問題，透過可觸發堆積型緩衝區溢位的不明向量，造成拒絕服務（記憶體損毀）或可能執行任意程式碼。(CVE-2011-2194)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 VLC media player 版本低于 1.1.10。因此，该应用程序受到多个漏洞的影响：

  - 版本低于 1.1.10 的 VideoLAN VLC media player 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过格式错误的 AMV 文件造成拒绝服务（内存损坏）或可能执行任意代码。(CVE-2011-1931)。

  - 版本低于 1.1.10 的 VideoLAN VLC media player 中存在拒绝服务 (DoS) 漏洞，这是 XSPF 的播放列表解析器中的整数溢出所致。未经身份验证的远程攻击者可利用此问题，通过可触发基于堆的缓冲区溢出的不明向量，造成拒绝服务（内存损坏）或可能执行任意代码。(CVE-2011-2194)。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

據發現，Libav 未正確處理某些格式錯誤的 ogg 檔案。如果使用者遭誘騙而開啟特製的 ogg 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用程式的使用者權限執行任意程式碼。(CVE-2011-1196)

據發現，Libav 錯誤地處理了某些格式錯誤的 AMV 檔案。如果使用者受到誘騙而開啟特製的 AMV 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2011-1931)

Emmanouel Kellinis 發現，Libav 未正確處理某些格式錯誤的 CAVS 檔案。如果使用者受到誘騙而開啟特製的 CAVS 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2011-3362)。

リモートホストにインストールされているVLC Media Playerのバージョンは、1.1.10より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 1.1.10以前のVideoLAN VLC Media Playerにサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、不正な形式のAMVファイルを介して、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2011-1931）。

  -1.1.10以前のVideoLAN VLC Media PlayerにXSPFプレイリストパーサの整数オーバーフローに起因するサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、指定されていないベクトルを介してヒープベースのバッファオーバーフローを引き起こし、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2011-2194）。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

已发现 FFmpeg 未正确处理某些畸形的 ogg 文件。如果用户受到诱骗打开特别构建的 ogg 文件，攻击者可通过应用程序崩溃造成拒绝服务，或可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 10.10。
(CVE-2011-1196)

已发现 FFmpeg 未正确处理某些畸形的 AMV 文件。如果用户受到诱骗打开特别构建的 AMV 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用程序的用户的权限来执行任意代码。此问题只影响 Ubuntu 10.10。
(CVE-2011-1931)

发现 FFmpeg 未正确处理某些畸形的 APE 文件。如果用户受到诱骗打开特别构建的 APE 文件，攻击者可通过使应用程序崩溃来造成拒绝服务。
(CVE-2011-2161)

Emmanouel Kellinis 发现，FFmpeg 未正确处理某些畸形的 CAVS 文件。如果用户受到诱骗打开特别构建的 CAVS 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用程序的用户的权限来执行任意代码。(CVE-2011-3362)。

远程主机受到 GLSA-201310-12 中所述漏洞的影响（FFmpeg：多种漏洞）

在 FFmpeg 中发现多种漏洞。请检查下面提及的 CVE 标识符和 FFmpeg 变更日志以了解详细信息。
 影响：

远程攻击者可诱使用户打开特别构建的媒体文件，从而可能导致以运行该应用程序的用户的权限执行任意代码，或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

リモートホストは、GLSA-201310-12 で説明されている脆弱性の影響を受けます（FFmpeg：複数の脆弱性）

FFmpeg に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および FFmpeg 変更ログを参照してください。
 影響：

リモートの攻撃者が、ユーザーを誘導して、特別に細工されたメディアファイルを開かせることにより、アプリケーションを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Libav は、特定の無効な形式の ogg ファイルを正しく処理しないことが判明しました。ユーザーが騙されて細工されたoggファイルを開いた場合、攻撃者はアプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-1196）

Libav で特定の無効な形式の AMV ファイルが不適切に処理されたことが判明しました。ユーザーが騙されて特別に細工されたAMVファイルを開くと、攻撃者はアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-1931）

Emmanouel Kellinis 氏は、Libav が特定の無効な形式の CAVS ファイルを正しく処理しないことを発見しました。ユーザーが騙されて特別に細工されたCAVSファイルをを開くと、攻撃者はアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-3362）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

遠端主機受到 GLSA-201310-12 中所述的弱點影響 (FFmpeg：多個弱點)

在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼和 FFmpeg 變更記錄。
 影響：

遠端攻擊者可引誘使用者開啟特製的媒體檔案，進而可能導致以執行應用程式的使用者權限執行任意程式碼，或導致拒絕服務。
 因應措施：

目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70647	GLSA-201310-12 : FFmpeg: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
56236	Ubuntu 10.04 LTS / 10.10 : ffmpeg vulnerabilities (USN-1209-1)	Nessus	Ubuntu Local Security Checks	2011/9/20	2019/9/19	high
56236	Ubuntu 10.04 LTS/10.10：FFmpegの脆弱性（USN-1209-1）	Nessus	Ubuntu Local Security Checks	2011/9/20	2019/9/19	high
56237	Ubuntu 11.04 : libav vulnerabilities (USN-1209-2)	Nessus	Ubuntu Local Security Checks	2011/9/20	2019/9/19	high
56236	Ubuntu 10.04 LTS / 10.10 : ffmpeg 弱點 (USN-1209-1)	Nessus	Ubuntu Local Security Checks	2011/9/20	2019/9/19	high
56237	Ubuntu 11.04：libav 漏洞 (USN-1209-2)	Nessus	Ubuntu Local Security Checks	2011/9/20	2019/9/19	high
55024	VLC < 1.1.10 Multiple Vulnerabilities	Nessus	Windows	2011/6/9	2020/7/9	critical
55024	VLC < 1.1.10 多個弱點	Nessus	Windows	2011/6/9	2020/7/9	critical
55024	VLC < 1.1.10 多种漏洞	Nessus	Windows	2011/6/9	2020/7/9	critical
56237	Ubuntu 11.04 : libav 弱點 (USN-1209-2)	Nessus	Ubuntu Local Security Checks	2011/9/20	2019/9/19	high
55024	VLC < 1.1.10 複数の脆弱性	Nessus	Windows	2011/6/9	2020/7/9	critical
56236	Ubuntu 10.04 LTS / 10.10：ffmpeg 漏洞 (USN-1209-1)	Nessus	Ubuntu Local Security Checks	2011/9/20	2019/9/19	high
70647	GLSA-201310-12：FFmpeg：多种漏洞	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
70647	GLSA-201310-12：FFmpeg：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
56237	Ubuntu 11.04：libavの脆弱性（USN-1209-2）	Nessus	Ubuntu Local Security Checks	2011/9/20	2019/9/19	high
70647	GLSA-201310-12：FFmpeg：多個弱點	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical

检测

插件搜索

critical

high

high

high

high

high

critical

critical

critical

high

critical

high

critical

critical

high

critical