Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.7.2 之前的 FFmpeg 中 libswscale/utils.c 中的 sws_init_context 函数未初始化某些 pixbuf 数据结构这允许远程攻击者通过构建的视频数据造成拒绝服务分段冲突或可能造成其他不明影响。 (CVE-2015-6824)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

NVD 报告：

在 2.7.2 之前的 FFmpeg 中，libavcodec/pngdec.c 中的 decode_ihdr_chunk 函数不对 PNG 图像中的 IHDR（也称为图像标头）区块强制执行唯一性，这允许远程攻击者通过构建的具有两个或更多个这些区块的图像造成拒绝服务（越界数组访问）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/mjpegdec.c 中的 ff_mjpeg_decode_frame 函数中存在多个整数下溢，允许远程攻击者通过构建的 MJPEG 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/aacsbr.c 中的 ff_sbr_apply 函数未在进行 Spectral Band Replication 计算之前检查是否有匹配 AAC 框架语法元素，这允许远程攻击者通过构建的 AAC 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/mpegvideo.c 中的 ff_mpv_common_init 函数未正确维持编码上下文，这允许远程攻击者通过构建的 MPEG 数据造成拒绝服务（无效指针访问）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/sanm.c 中的 destroy_buffers 函数未正确维持视频上下文中的高度值和宽度值，这允许远程攻击者通过构建的 LucasArts Smush 视频数据造成拒绝服务（分段冲突和应用程序崩溃）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/alac.c 中的 allocate_buffers 函数未初始化某些上下文数据，这允许远程攻击者通过构建的 Apple Lossless Audio Codec (ALAC) 数据造成拒绝服务（分段冲突）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libswscale/utils.c 中的 sws_init_context 函数未初始化某些 pixbuf 数据结构，这允许远程攻击者通过构建的视频数据造成拒绝服务（分段冲突）或可能造成其他不明影响。

在 2.7.2 之前的 FFmpeg 中，libavcodec/pthread_frame.c 中的 ff_frame_thread_init 函数错误地处理某些内存分配失败，这允许远程攻击者通过构建的文件造成拒绝服务（无效指针访问）或可能造成其他不明影响，这一点已由 AVI 文件证实。

在 2.7.2 之前的 FFmpeg 中，libavcodec/rv34.c 中的 ff_rv34_decode_init_thread_copy 函数未初始化某些结构成员，这允许远程攻击者通过构建的 (1) RV30 或 (2) RV40 RealVideo 数据造成拒绝服务（无效指针访问）或可能造成其他不明影响。

此外还修正了 libav 多媒体库中的两个安全问题。这是对 DLA-1611-1 公告的后续更新。CVE-2015-6823 libavcodec/alac.c 中的 allocate_buffers 函数未初始化某些环境数据，这允许远程攻击者通过构建的 Apple Lossless Audio Codec (ALAC) 数据造成拒绝服务（分段冲突）或可能造成其他不明影响。此问题现已通过清除 avcodec/alac.c 的 allocate_buffers() 中的指针来解决。除了 debian/上传更新 6:11.12-1~deb8u2 的变更日志中所述的方法外，目前此问题只能通过上传更新 6:11.12-1~deb8u3 修复。CVE-2015-6824 libswscale/utils.c 中的 sws_init_context 函数未初始化某些 pixbuf 数据结构，这允许远程攻击者通过构建的视频数据造成拒绝服务（分段冲突）或可能造成其他不明影响。swscale/utils.c 中现已清除这些 pix 缓冲区，因此修复了未初始化内存的使用。除了 debian/上传更新 6:11.12-1~deb8u2 的变更日志中所述的方法外，目前此问题只能通过上传更新 6:11.12-1~deb8u3 修复。对于 Debian 8“Jessie”，这些问题已在 6:11.12-1~deb8u3 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Libav 未正确处理某些格式错误的媒体文件。如果用户受到诱骗打开构建的媒体文件，攻击者可能通过应用程序崩溃造成拒绝服务，或者可能以调用程序的用户权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
253975	Linux Distros 未修补的漏洞：CVE-2015-6824	Nessus	Misc.	2025/8/24	2025/8/24	high
86044	FreeBSD：ffmpeg -- 多种漏洞 (3d950687-b4c9-4a86-8478-c56743547af8)	Nessus	FreeBSD Local Security Checks	2015/9/21	2021/1/6	high
119816	Debian DLA-1611-2：libav 安全更新	Nessus	Debian Local Security Checks	2018/12/21	2024/7/15	high
90349	Ubuntu 12.04 LTS：libav 漏洞 (USN-2944-1)	Nessus	Ubuntu Local Security Checks	2016/4/5	2023/1/12	high

检测

插件搜索

high

high

high

high