gstreamer-ffmpeg 中捆绑的 libav 版本包含多个漏洞。

Mateusz Jurczyk 和 Gynvael Coldwind 发现 FFmpeg 错误地处理某些畸形 DV 文件。如果用户受到诱骗打开构建的 DV 文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。（CVE-2011-3929、CVE-2011-3936）

Mateusz Jurczyk 和 Gynvael Coldwind 发现 FFmpeg 错误地处理某些畸形 NSV 文件。如果用户受到诱骗打开构建的 NSV 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或者可能以调用该程序的用户的权限来执行任意代码。
(CVE-2011-3940)

Mateusz Jurczyk 和 Gynvael Coldwind 发现 FFmpeg 错误地处理某些畸形 MJPEG-B 文件。如果用户受到诱骗打开构建的 MJPEG-B 文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。
(CVE-2011-3947)

Mateusz Jurczyk 和 Gynvael Coldwind 发现 FFmpeg 错误地处理某些畸形 DPCM 文件。如果用户受到诱骗打开构建的 DPCM 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。
(CVE-2011-3951)

Mateusz Jurczyk 和 Gynvael Coldwind 发现 FFmpeg 错误地处理某些畸形 KMVC 文件。如果用户受到诱骗打开构建的 KMVC 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。
(CVE-2011-3952)

已发现 FFmpeg 未正确处理某些畸形的 H.264 文件。如果用户受到诱骗打开构建的 H.264 文件，攻击者可通过应用程序崩溃造成拒绝服务，或者可能以调用该程序的用户的权限执行任意代码。(CVE-2012-0851)

已发现 FFmpeg 未正确处理某些畸形的 ADPCM 文件。如果用户受到诱骗打开构建的 ADPCM 文件，攻击者可通过应用程序崩溃造成拒绝服务，或者可能以调用该程序的用户的权限执行任意代码。(CVE-2012-0852)

已发现 FFmpeg 未正确处理某些畸形的 Atrac 3 文件。如果用户受到诱骗打开构建的 Atrac 3 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或者可能以调用该程序的用户的权限来执行任意代码。(CVE-2012-0853)

已发现 FFmpeg 未正确处理某些畸形的 Shorten 文件。如果用户受到诱骗打开构建的 Shorten 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用该程序的用户的权限来执行任意代码。(CVE-2012-0858)

已发现 FFmpeg 未正确处理某些畸形的 Vorbis 文件。如果用户受到诱骗打开构建的 Vorbis 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或者可能以调用该程序的用户的权限来执行任意代码。(CVE-2012-0859)

Fabian Yamaguchi 发现 FFmpeg 未正确处理某些畸形的 VQA 文件。如果用户受到诱骗打开构建的 VQA 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2012-0947)。

Mateusz Jurczyk 和 Gynvael Coldwind 发现 Libav 未能正确处理某些畸形 DV 文件。如果用户受到诱骗打开构建的 DV 文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.10。（CVE-2011-3929、CVE-2011-3936）

Mateusz Jurczyk 和 Gynvael Coldwind 发现 Libav 未正确处理某些畸形 NSV 文件。如果用户受到诱骗打开构建的 NSV 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或者可能以调用该程序的用户的权限来执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3940)

Mateusz Jurczyk 和 Gynvael Coldwind 发现 Libav 未正确处理某些畸形 Kega Game Video (KGV1) 文件。如果用户受到诱骗打开构建的 Kega Game Video (KGV1) 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3945)

Mateusz Jurczyk 和 Gynvael Coldwind 发现 Libav 未正确处理某些畸形 MJPEG-B 文件。如果用户受到诱骗打开构建的 MJPEG-B 文件，攻击者可以通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3947)

Mateusz Jurczyk 和 Gynvael Coldwind 发现 Libav 未正确处理某些畸形 DPCM 文件。如果用户受到诱骗打开构建的 DPCM 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3951)

Mateusz Jurczyk 和 Gynvael Coldwind 发现 Libav 未正确处理某些畸形 KMVC 文件。如果用户受到诱骗打开构建的 KMVC 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3952)

Jeong Wook Oh 发现 Libav 未正确处理某些畸形 ASF 文件。如果用户受到诱骗打开构建的 ASF 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用该程序的用户的权限来执行任意代码。此问题只影响 Ubuntu 11.10。
(CVE-2011-4031)

已发现 Libav 未正确处理某些畸形 Westwood SNDx 文件。如果用户受到诱骗打开构建的 Westwood SNDx 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.10。(CVE-2012-0848)

Diana Elena Muscalu 发现 Libav 未正确处理某些畸形 AAC 文件。如果用户受到诱骗打开构建的 AAC 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0850)

已发现 Libav 未正确处理某些畸形 H.264 文件。如果用户受到诱骗打开构建的 H.264 文件，攻击者可通过应用程序崩溃造成拒绝服务，或者可能以调用该程序的用户的权限执行任意代码。(CVE-2012-0851)

已发现 Libav 未正确处理某些畸形 ADPCM 文件。如果用户受到诱骗打开构建的 ADPCM 文件，攻击者可通过应用程序崩溃造成拒绝服务，或者可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0852)

已发现 Libav 未正确处理某些畸形 Atrac 3 文件。如果用户受到诱骗打开构建的 Atrac 3 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或者可能以调用该程序的用户的权限来执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0853)

已发现 Libav 未正确处理某些畸形 Shorten 文件。如果用户受到诱骗打开构建的 Shorten 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用该程序的用户的权限来执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0858)

已发现 Libav 未正确处理某些畸形 Vorbis 文件。如果用户受到诱骗打开构建的 Vorbis 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或者可能以调用该程序的用户的权限来执行任意代码。此问题只影响 Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0859)

Fabian Yamaguchi 发现 Libav 未正确处理某些畸形 VQA 文件。如果用户受到诱骗打开构建的 VQA 文件，攻击者可通过应用程序崩溃来造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2012-0947)。

远程主机受到 GLSA-201310-12 中所述漏洞的影响（FFmpeg：多种漏洞）

在 FFmpeg 中发现多种漏洞。请检查下面提及的 CVE 标识符和 FFmpeg 变更日志以了解详细信息。
 影响：

远程攻击者可诱使用户打开特别构建的媒体文件，从而可能导致以运行该应用程序的用户的权限执行任意代码，或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201210-06 中所述漏洞的影响（Libav：多种漏洞）

在 Libav 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能诱骗用户在与 Libav 链接的应用程序中打开特殊构建的媒体文件，这可能导致以该应用程序的权限执行任意代码，或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

已在 FFmpeg 中发现多个漏洞，这是一款多媒体播放器、服务器和解码器。用于 Westwood Studios VQA、Apple MJPEG-B、Theora、Matroska、Vorbis、Sony ATRAC3、DV、NSV 文件的 decoders/ demuxers 中的多种输入验证可导致执行任意代码。

这些问题由 Aki Helin、Mateusz Jurczyk、Gynvael Coldwind 和 Michael Niedermayer 发现。

已在 ffmpeg 中发现并修正了多种漏洞：

FFmpeg 中的 Matroska 格式解码器未正确分配内存，远程攻击者可利用此缺陷，通过构建的文件执行任意代码（CVE-2011-3362、CVE-2011-3504）。

远程攻击者可利用 FFmpeg 中 libavcodec 内的 cavsdec.c，通过中文 AVS（也称为 CAVS）视频文件中的无效比特流，造成拒绝服务（不正确的写操作和应用程序崩溃）；此漏洞与 decode_residual_block、check_for_slice 和 cavs_decode_frame 函数有关，但与 CVE-2011-3362 不同 (CVE-2011-3973)。

在 FFmpeg 中的 libavcodec 内，cavsdec.c 中的 decode_residual_inter 函数中存在整数符号错误，远程攻击者可利用该错误通过中文 AVS（也称为 CAVS）视频文件中的无效比特流，造成拒绝服务（不正确的写操作和应用程序崩溃）；此漏洞与 CVE-2011-3362 不同 (CVE-2011-3974)。

在 FFmpeg 中的 Theora 解码器中存在双重释放漏洞，远程攻击者可利用该漏洞通过构建的流造成拒绝服务，或者可能产生其他不明影响 (CVE-2011-3892)。

FFmpeg 未正确实现 MKV 和 Vorbis 媒体处理程序，而远程攻击者可利用此漏洞，通过不明向量造成拒绝服务（越界读取） (CVE-2011-3893)。

在 FFmpeg 中的 Vorbis 解码器中存在基于堆的缓冲区溢出漏洞，远程攻击者可利用该漏洞通过构建的流造成拒绝服务，或者可能产生其他不明影响 (CVE-2011-3895)。

可利用 QDM2 解码器 (libavcodec/qdm2.c) 内的错误造成缓冲区溢出 (CVE-2011-4351)。

可利用“vp3_dequant()”函数 (libavcodec/vp3.c) 内的整数溢出错误造成缓冲区溢出 (CVE-2011-4352)。

可利用“av_image_fill_pointers()”、“vp5_parse_coeff()”和“vp6_parse_coeff()”函数内的错误触发越界读取 (CVE-2011-4353)。

已发现 Libav 未正确处理某些畸形的 VMD 文件。如果用户受到诱骗打开构建的 VMD 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或者可能以调用该程序的用户的权限来执行任意代码 (CVE-2011-4364)。

已发现 Libav 未正确处理某些畸形 SVQ1 流。如果用户受骗打开构建的 SVQ1 流文件，攻击者可通过应用程序崩溃造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码 (CVE-2011-4579)。

用于 Westwood Studios VQA、Apple MJPEG-B、Theora、Matroska、Vorbis、Sony ATRAC3、DV、NSV 文件的 decoders/ demuxers 中的多种输入验证可导致执行任意代码（CVE-2011-3929、CVE-2011-3936、CVE-2011-3937、CVE-2011-3940、CVE-2011-3945、CVE-2011-3947、CVE-2012-0853、CVE-2012-0858）。

更新后的程序包已升级到 0.7.12 版本，这些问题均已修正。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69412	FreeBSD：gstreamer-ffmpeg -- 捆绑的 libav 中的多种漏洞 (4d087b35-0990-11e3-a9f4-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2013/8/21	2021/1/6	critical
59566	Ubuntu 10.04 LTS：ffmpeg 漏洞 (USN-1479-1)	Nessus	Ubuntu Local Security Checks	2012/6/19	2019/9/19	medium
59565	Ubuntu 11.04 / 11.10 / 12.04 LTS：libav 漏洞 (USN-1478-1)	Nessus	Ubuntu Local Security Checks	2012/6/19	2019/9/19	high
70647	GLSA-201310-12：FFmpeg：多种漏洞	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
62651	GLSA-201210-06：Libav：多种漏洞	Nessus	Gentoo Local Security Checks	2012/10/22	2021/1/6	critical
59094	Debian DSA-2471-1：ffmpeg - 多个漏洞	Nessus	Debian Local Security Checks	2012/5/15	2021/1/11	high
61951	Mandriva Linux 安全公告：ffmpeg (MDVSA-2012:076)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical

检测

插件搜索

critical

medium

high

critical

critical

high

critical