Several security issues have been corrected in multiple demuxers and decoders of the libav multimedia library.

CVE-2014-8542

libavcodec/utils.c omitted a certain codec ID during enforcement of alignment, which allowed remote attackers to cause a denial of ervice (out-of-bounds access) or possibly have unspecified other impact via crafted JV data.

CVE-2015-1207

Double-free vulnerability in libavformat/mov.c allowed remote attackers to cause a denial of service (memory corruption and crash) via a crafted .m4a file.

CVE-2017-7863

libav had an out-of-bounds write caused by a heap-based buffer overflow related to the decode_frame_common function in libavcodec/pngdec.c.

CVE-2017-7865

libav had an out-of-bounds write caused by a heap-based buffer overflow related to the ipvideo_decode_block_opcode_0xA function in libavcodec/interplayvideo.c and the avcodec_align_dimensions2 function in libavcodec/utils.c.

CVE-2017-14169

In the mxf_read_primer_pack function in libavformat/mxfdec.c in, an integer signedness error might have occured when a crafted file, claiming a large 'item_num' field such as 0xffffffff, was provided. As a result, the variable 'item_num' turned negative, bypassing the check for a large value.

CVE-2017-14223

In libavformat/asfdec_f.c a DoS in asf_build_simple_index() due to lack of an EOF (End of File) check might have caused huge CPU consumption. When a crafted ASF file, claiming a large 'ict' field in the header but not containing sufficient backing data, was provided, the for loop would have consumed huge CPU and memory resources, since there was no EOF check inside the loop.

For Debian 8 'Jessie', these problems have been fixed in version 6:11.12-1~deb8u5.

We recommend that you upgrade your libav packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

libavマルチメディアライブラリの複数のデマルチプレクサーおよびデコーダーで、いくつかのセキュリティの問題が修正されています。

CVE-2014-8542

libavcodec/utils.cは、アライメントの実行中に特定のコーデック ID を省略しました。これにより、リモートの攻撃者は、細工された JV データを介して、サービス拒否（領域外アクセス）を引き起こしたり、詳細不明な影響を与えたりする可能性がありました。

CVE-2015-1207

libavformat/mov.cの二重解放の脆弱性により、リモートの攻撃者が、細工された.m4aファイルを介してサービス拒否（メモリ破損およびクラッシュ）を引き起こす可能性がありました。

CVE-2017-7863

libavでは、libavcodec/pngdec.cのdecode_frame_common関数に関連するヒープベースのバッファオーバーフローによる領域外書き込みが発生しました。

CVE-2017-7865

libavでは、libavcodec/interplayvideo.cのipvideo_decode_block_opcode_0xA関数およびlibavcodec/utils.cのavcodec_align_dimensions2関数に関連するヒープベースのバッファオーバーフローによる領域外書き込みが発生しました。

CVE-2017-14169

libavformat/mxfdec.cのmxf_read_primer_pack関数で、0xffffffffなどの大きな「item_num」フィールドを要求する細工されたファイルが提供されたときに、整数符号エラーが発生する可能性がありました。その結果、変数「item_num」は負になり、大きな値のチェックをバイパスしていました。

CVE-2017-14223

libavformat/asfdec_f.cにおいて、EOF（ファイルの終わり）チェックの欠如によるasf_build_simple_index()のDoSは、大量のCPU消費を引き起こした可能性があります。ヘッダーで大きな「ict」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたASFファイルが提供された場合、ループ内にEOFチェックがないため、forループは膨大なCPUとメモリのリソースを消費していました。

Debian 8「Jessie」では、これらの問題はバージョン6:11.12-1~deb8u5で修正されました。

libavパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。CVE-2014-8542 libavcodec/utils.c 在执行对齐时忽略了某个编解码器 ID，从而允许远程攻击者通过构建的 JV 数据造成拒绝服务（越界访问）或可能造成其他不明影响。CVE-2015-1207 libavformat/mov.c 中的双重释放漏洞使远程攻击者可以通过特制的 .m4a 文件造成拒绝服务（内存损坏和崩溃）。CVE-2017-7863 libav 中存在越界写入，此漏洞由与 libavcodec/pngdec.c 中 decode_frame_common 函数有关的基于堆的缓冲区溢出造成。CVE-2017-7865 libav 中存在越界写入，此漏洞由与 libavcodec/interplayvideo.c 中 ipvideo_decode_block_opcode_0xA 函数和 libavcodec/utils.c 中 avcodec_align_dimensions2 函数有关的基于堆的缓冲区溢出造成。CVE-2017-14169 当提供的特制文件声明了大型“'item_num”字段（如 0xffffffff）时，libavformat/mxfdec.c 中的 mxf_read_primer_pack 函数可能会发生整数符号错误。变量“item_num”由此会转换为负数，从而绕过大值检查。CVE-2017-14223 在 libavformat/asfdec_f.c 中，asf_build_simple_index() 存在 DoS，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 消耗。当提供的特制 ASF 文件在标头中声明了大型的“ict”字段'，但未包含充分的备份数据时，由于 for 循环内缺少 EOF 检查，因此循环可能会消耗大量的 CPU 和内存资源。对于 Debian 8“Jessie”，这些问题已在 6:11.12-1~deb8u5 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。CVE-2014-8542 libavcodec/utils.c 在強制執行對齊時，省略了特定轉碼器 ID，可讓遠端攻擊者透過特製的 JV 資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響。CVE-2015-1207 libavformat/mov.c 中的雙重釋放弱點可讓遠端攻擊者透過特製的 .m4a 檔案導致拒絕服務 (記憶體損毀並當機)。CVE-2017-7863 libav 發生超出邊界寫入，是由於與 libavcodec/pngdec.c 中的 decode_frame_common 函式相關的堆積型緩衝區溢位引起的。CVE-2017-7865 libav 發生超出邊界寫入，是由於與 libavcodec/interplayvideo.c 中的 ipvideo_decode_block_opcode_0xA 函式和 libavcodec/utils.c 中的 avcodec_align_dimensions2 函式相關的堆積型緩衝區溢位引起的。CVE-2017-14169 在 libavformat/mxfdec.c 的 mxf_read_primer_pack 函式中，當提供的特製檔案宣告大型的「item_num」欄位 (例如 0xffffffff) 時，可能會發生整數符號性錯誤。因此，「item_num」變數會傳回負數，進而繞過大型值的檢查。CVE-2017-14223 在 libavformat/asfdec_f.c 中因為缺少 EOF (檔案結尾) 檢查而導致 asf_build_simple_index() 中發生 DoS，可能導致大量 CPU 耗盡。當特製 ASF 檔案在標頭中宣告大型的「ict」欄位，但不包含足夠的支援資料，for 迴圈可能會消耗大量的 CPU 和記憶體資源，因為在迴圈中未進行 EOF 檢查。針對 Debian 8「Jessie」，這些問題已在 6:11.12-1~deb8u5 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121622	Debian DLA-1654-1 : libav security update	Nessus	Debian Local Security Checks	2019/2/7	2024/6/24	critical
121622	Debian DLA-1654-1: libavのセキュリティ更新	Nessus	Debian Local Security Checks	2019/2/7	2024/6/24	critical
121622	Debian DLA-1654-1：libav 安全更新	Nessus	Debian Local Security Checks	2019/2/7	2024/6/24	critical
121622	Debian DLA-1654-1：libav 安全性更新	Nessus	Debian Local Security Checks	2019/2/7	2024/6/24	critical

检测

插件搜索

critical

critical

critical

critical