已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问：http://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v0.8 .15

已在 ffmpeg 中发现并修正了多种漏洞：

低于 1.1 的 FFmpeg 中 libavcodec/huffyuv.c 中的 decode_init 函数允许远程攻击者通过 huffyuv 数据中构建的宽度（predictor 设置为 median，colorspace 设置为 YUV422P）触发越界数组访问，从而产生不明影响 (CVE-2013-0848)。

低于 1.1 的 FFmpeg 中 libavcodec/pgssubdec.c 中的 parse_picture_segment 函数允许远程攻击者通过构建的 RLE 数据触发越界数组访问，从而产生不明影响 (CVE-2013-0852)。

在低于 1.0.4 的 FFmpeg 和低于 1.1.1 的 FFmpeg 1.1.x 中，libavcodec/error_resilience.c 中的 ff_er_frame_end 函数未正确验证帧是否完全初始化，这允许远程攻击者通过构建的图片数据触发空指针取消引用 (CVE-2013-0860)。

低于 1.2.1 的 FFmpeg 中 mmvideo.c 中的 mm_decode_inter 函数未验证水平坐标与宽度值之间的关系，这允许远程攻击者通过构建的 American Laser Games (ALG) MM Video 数据造成拒绝服务（越界数组访问和应用程序崩溃）(CVE-2013-3672)。

在低于 1.2.1 的 FFmpeg 的 libavcodec 中，cdgraphics.c 中的 cdg_decode_frame 函数未验证缓冲区中是否存在非标头数据，这允许远程攻击者通过构建的 CD Graphics Video 数据造成拒绝服务（越界数组访问和应用程序崩溃）(CVE-2013-3674)。

低于 2.1 的 FFmpeg 的 libavcodec/ffv1dec.c 中 read_header 函数未正确实施某些 bit-count 和 colorspace 限制，这允许远程攻击者通过构建的 FFV1 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响 (CVE-2013-7020)。

已将更新后的程序包已升级到 0.10.15 版本，因此不易受到这些问题的影响。

远程主机受到 GLSA-201603-06 中所述漏洞的影响（FFmpeg：多种漏洞）

在 FFmpeg 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能执行任意代码或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77751	Debian DSA-3027-1：libav - 安全更新	Nessus	Debian Local Security Checks	2014/9/19	2021/1/11	medium
79573	Mandriva Linux 安全公告：ffmpeg (MDVSA-2014:227)	Nessus	Mandriva Local Security Checks	2014/11/26	2021/1/6	high
89899	GLSA-201603-06：FFmpeg：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical

检测

插件搜索

medium

high

critical