NVD 报告：

2.8.1 及之前版本的 FFmpeg（在 46.0.2490.71 之前的 Google Chrome 以及其他产品中使用）的 libavcodec/vp8.c 中的 update_dimensions 函数在多线程操作期间依赖于系数分区计数，这允许远程攻击者通过构建的 WebM 文件造成拒绝服务漏洞（争用条件和内存损坏）或可能产生其他不明影响。

2.8.2 之前版本的 FFmpeg 的 libavcodec/mjpegdec.c 中的 ljpeg_decode_yuv_scan 函数忽略某些宽度和高度检查，从而允许远程攻击者通过构建的 MJPEG 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

2.8.2 之前版本的 FFmpeg 的 libavcodec/hevc_ps.c 中的 ff_hevc_parse_sps 函数未验证 Chroma Format Indicator，从而允许远程攻击者通过构建的高效率视频编码 (HEVC) 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

2.8.2 之前版本的 FFmpeg 的 libavcodec/faxcompr.c 中的 decode_uncompressed 函数未验证未压缩的运行，从而允许远程攻击者通过构建的 CCITT FAX 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

2.8.2 之前版本的 FFmpeg 的 libavcodec/jpeg2000dec.c 中的 init_tile 函数未对平铺坐标执行最小值和最大值限制，从而允许远程攻击者通过构建的 JPEG 2000 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

在 2.6.5 之前版本的 FFmpeg、2.7.3 之前的 FFmpeg 2.7.x 以及 2.8.x 至 2.8.2 的 FFmpeg 中，libavcodec/jpeg2000dec.c 的 jpeg2000_read_main_headers 函数未强制执行 JPEG 2000 图像中 SIZ 标记的唯一性，从而允许远程攻击者通过构建的包含两个或更多这些标记的图像造成拒绝服务（越界堆内存访问）或可能造成其他不明影响。

在 2.6.5 之前版本的 FFmpeg、2.7.3 之前的 FFmpeg 2.7.x 以及 2.8.x 至 2.8.2 的 FFmpeg 中，libavcodec/ivi.c 的 ff_ivi_init_planes 函数内的整数溢出允许远程攻击者通过在 Indeo 视频交互式数据中构建的图像尺寸造成拒绝服务（越界堆内存访问）或可能造成其他不明影响。

在 2.6.5 之前版本的 FFmpeg、2.7.3 之前的 FFmpeg 2.7.x 以及 2.8.x 至 2.8.2 的 FFmpeg 中，libavcodec/smacker.c 的 smka_decode_frame 函数未验证数据大小是否与通道数目一致，从而允许远程攻击者通过构建的 Smacker 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

ffmpeg 2.8.3 的此更新修复了以下安全问题：

- CVE-2015-8363：检查重复的 SIZ 标记/asan_heap-oob [boo#957114]

- CVE-2015-8364：检查图像尺寸/整数溢出 [boo#957115]

- CVE-2015-8365：越界数组访问/asan_heap-oob [boo#957116]

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .11

在 libav 中发现多个漏洞：CVE-2015-8365 libavcodec/smacker.c 中的 smka_decode_frame 函数未验证数据大小是否与通道数一致，从而允许远程攻击者通过特制的 Smacker 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。CVE-2017-7208 libavcodec 中的 decode_residual 函数允许远程攻击者通过特制的 h264 视频文件造成拒绝服务（缓冲区过度读取）或从进程内存获取敏感信息。CVE-2017-7862 libavcodec/pictordec.c 中的 decode_frame 函数容易出现基于堆的缓冲区溢出导致的越界写入。CVE-2017-9992 libavcodec/dfa.c 中的 decode_dds1 函数允许远程攻击者通过特制的文件导致拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 6:0.8.21-0+deb7u1 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Libav 未正确处理某些格式错误的媒体文件。如果用户受到诱骗打开构建的媒体文件，攻击者可能通过应用程序崩溃造成拒绝服务，或者可能以调用程序的用户权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87178	FreeBSD：ffmpeg -- 多种漏洞 (b0da85af-21a3-4c15-a137-fe9e4bc86002)	Nessus	FreeBSD Local Security Checks	2015/12/3	2021/1/6	high
87634	openSUSE 安全更新：ffmpeg (openSUSE-2015-963)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	medium
104302	Debian DSA-4012-1：libav - 安全更新	Nessus	Debian Local Security Checks	2017/11/1	2021/1/4	critical
104056	Debian DLA-1142-1：libav 安全更新	Nessus	Debian Local Security Checks	2017/10/23	2021/1/11	critical
90349	Ubuntu 12.04 LTS：libav 漏洞 (USN-2944-1)	Nessus	Ubuntu Local Security Checks	2016/4/5	2023/1/12	high

检测

插件搜索

high

medium

critical

critical

high