Mageia 项目报告：

Avidemux 采用一组捆绑的 FFmpeg 库进行构建。捆绑的 FFmpeg 版本已从 1.2.10 更新到 1.2.12，修复了这些安全问题和 FFmpeg 中由上游修复的其他缺陷。

在 libav 中发现多个漏洞：

CVE-2015-1872

在低于 0.8.18 版本的 Libav 中，libavcodec/mjpegdec.c 中的 ff_mjpeg_decode_sof 函数未验证 JPEG-LS Start Of Frame 区段中的组件数，远程攻击者可利用此漏洞，通过构建的 Motion JPEG 数据造成拒绝服务（越界数组访问），或者造成其他不明影响。

CVE-2015-5479

在低于 11.5 版本的 Libav 中，远程攻击者可利用 libavcodec/ituh263dec.c 中的 ff_h263_decode_mba 函数，通过构建尺寸的文件造成拒绝服务（除以零错误和应用程序崩溃）。

CVE-2016-7393

在低于 11.5 版本的 Libav 中，libavcodec/aac_parser.c 中的 aac_sync 函数容易受到基于堆栈的缓冲区溢出影响。

对于 Debian 7“Wheezy”，这些问题已在版本 6:0.8.18-0+deb7u1 中修复。

建议您升级 libav 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

NVD 和 Vigilance 报告：

低于 24.0.1312.52 的 Google Chrome 中的释放后使用漏洞允许远程攻击者通过涉及对视频数据进行寻找操作的矢量，造成拒绝服务或可能造成其他不明影响。

攻击者可在 Libav 的 av_lzo1x_decode() 函数中造成整数溢出，从而触发拒绝服务，并可能执行代码。

低于 2.4.2 的 FFmpeg 中的 libavcodec/mjpegdec.c 在判定图像大小是否已改变时，仅考虑维度差异，而不考虑每像素位数的差异，从而允许远程攻击者通过构建的 MJPEG 数据造成拒绝服务（越界访问）或可能造成其他不明影响。

低于 2.4.2 的 FFmpeg 中的 libavcodec/utils.c 在执行对齐时忽略了某个编解码器 ID，从而允许远程攻击者通过构建的 JV 数据造成拒绝服务（越界访问）或可能造成其他不明影响。

低于 2.4.2 的 FFmpeg 中的 libavcodec/mmvideo.c 在验证图像高度时未考虑 HHV Intra 区块的所有行，从而允许远程攻击者通过构建的 MM 视频数据造成拒绝服务（越界访问）或可能造成其他不明影响。

低于 2.4.2 的 FFmpeg 中的 libavcodec/pngdec.c 在未验证每像素位数值是否为 1 的情况下接受了 monochrome-black 格式，从而允许远程攻击者通过构建的 PNG 数据造成拒绝服务（越界访问）或可能造成其他不明影响。

低于 2.4.2 的 FFmpeg 中的 libavcodec/gifdec.c 未正确计算图像高度，从而允许远程攻击者通过构建的 GIF 数据造成拒绝服务（越界访问）或可能造成其他不明影响。

低于 2.4.2 的 FFmpeg 中 libavcodec/smc.c 的差一错误允许远程攻击者通过构建的 Quicktime Graphics（又称 SMC）视频数据造成拒绝服务（越界访问）或可能造成其他不明影响。

在低于 2.1.6 的 FFMpeg、FFMpeg 2.2.x 至 2.3.x，以及低于 2.4.4 的 FFMpeg 2.4.x 版本中，libavcodec/mjpegdec.c 的 mjpeg_decode_app 函数允许远程攻击者通过与 MJPEG 文件中 LJIF 标记相关的矢量，造成拒绝服务（越界堆访问）或可能造成其他不明影响。

在低于 2.1.6 的 FFMpeg、FFMpeg 2.2.x 至 2.3.x，以及低于 2.4.4 的 FFMpeg 2.4.x 版本中，libavcodec/pngdec.c 的 decode_ihdr_chunk 函数允许远程攻击者通过位于 PNG 文件中 IHDR 之前的 IDAT，造成拒绝服务（越界堆访问）或可能造成其他不明影响。

低于 2.5.2 的 FFmpeg 的 libavcodec/vmdvideo.c 中的 vmd_decode 函数未验证某个长度值与帧宽度之间的关系，从而允许远程攻击者通过构建的 Sierra VMD 视频数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

攻击者可强制读取 FFmpeg 的 mjpegdec.c 中的无效地址，从而触发拒绝服务。

已发现 Libav 未正确处理某些格式错误的媒体文件。如果用户受到诱骗打开构建的媒体文件，攻击者可能通过应用程序崩溃造成拒绝服务，或者可能以调用程序的用户权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。CVE-2015-1872 libavcodec/mjpegdec.c 中的 ff_mjpeg_decode_sof 函数未验证 JPEG-LS Start Of Frame 区段中的组件数，使远程攻击者可以造成拒绝服务（越界数组访问），或者通过特制的 Motion JPEG 数据造成其他不明影响。CVE-2017-14058 libavformat/hls.c 中的 read_data 函数未限制对不充分列表执行的重新加载尝试，使远程攻击者可以造拒绝服务（无限循环）。CVE-2017-1000460 在 get_last_needed_nal() (libavformat/h264.c) 中，init_get_bits 的返回值遭到忽略，且在未初始化的 get_bits 环境中调用了 get_ue_golomb(&gb)，因而造成空取消引用异常。CVE-2018-6392 libavfilter/vf_transpose.c 中的 filter_slice 函数使远程攻击者可以通过特制的 MP4 文件造成拒绝服务（数组越界访问）。CVE-2018-1999012 libav 含有 CWE-835：在 pva 格式的 demuxer 中发现一个无限循环漏洞，导致攻击者可利用该漏洞消耗过量的资源，如 CPU 和 RAM。此攻击似乎是通过以原来的输入形式提供的特制 PVA 文件加以恶意利用。对于 Debian 8“Jessie”，这些问题已在 6:11.12-1~deb8u6 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83939	FreeBSD：avidemux26 -- 捆绑的 FFmpeg 中的多种漏洞 (022255be-0895-11e5-a242-5404a68ad561)	Nessus	FreeBSD Local Security Checks	2015/6/2	2021/1/6	high
93847	Debian DLA-644-1：libav 安全更新	Nessus	Debian Local Security Checks	2016/10/5	2021/1/11	medium
83940	FreeBSD：ffmpeg -- 多种漏洞 (65b14d39-d01f-419c-b0b8-5df60b929973)	Nessus	FreeBSD Local Security Checks	2015/6/2	2021/1/6	high
90349	Ubuntu 12.04 LTS：libav 漏洞 (USN-2944-1)	Nessus	Ubuntu Local Security Checks	2016/4/5	2023/1/12	high
123527	Debian DLA-1740-1：libav 安全更新	Nessus	Debian Local Security Checks	2019/4/1	2024/6/7	medium

检测

插件搜索

high

medium

high

high

medium