远程主机受到 GLSA-202003-65 中所述漏洞的影响（FFmpeg：多个漏洞）

    已在 FFmpeg 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户或自动化系统使用 FFmpeg 处理特别构建的文件，这可能导致任意代码执行或拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

在 libav（处理音频和视频文件的多媒体库）中修复多个安全问题。

CVE-2017-17127

远程攻击者可利用 libavcodec/vc1dec.c 中的 vc1_decode_frame 函数， 通过构建的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。CVE-2018-19130 是此漏洞的副本。

CVE-2017-18245

远程攻击者可利用 libavformat/mpc8.c 中的 mpc8_probe 函数，通过 32 位系统上构建的音频文件造成拒绝服务（基于堆的缓冲区过度读取）。

CVE-2018-19128

libavcodec/lcldec.c 的 decode_frame 中存在基于堆的缓冲区过度读取漏洞，攻击者可利用此漏洞，通过构建的 avi 文件造成拒绝服务。

CVE-2019-14443

libavcodec/apedec.c 的 range_decode_culshift 中存在除以零漏洞，远程攻击者可利用此漏洞造成拒绝服务（应用程序崩溃），avconv 即为一例。

CVE-2019-17542

vqa_decode_chunk 中存在基于堆的缓冲区溢出漏洞，这是 libavcodec/vqavideo.c 的 vqa_decode_init 中存在数组越界访问漏洞所致。

对于 Debian 8“Jessie”，这些问题已在版本 6:11.12-1~deb8u9 中修复。

建议您升级 libav 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

通过升级广泛使用的多媒体框架（从 3.2.14 至 3.2.15）FFmpeg 修复了多个漏洞。

CVE-2019-13390

rawenc：仅接受原始多路复用器的适当流类型。

CVE-2019-17542

vqa_decode_chunk 中存在基于堆的缓冲区溢出。

CVE-2020-13904

通过在 m3u8 文件中构建的 EXTINF 持续时间造成释放后使用。

对于 Debian 9 stretch，已在版本 7:3.2.15-0+deb9u1 中修复这些问题。

还在 3.2.15 中修复了多个其他错误，完整更改列表位于 https://git.ffmpeg.org/gitweb/ffmpeg.git/blob/37a8ad9a3167923d50091003 1a8086489c004d83: /Changelog

我们建议您升级 ffmpeg 程序包。

若要了解 ffmpeg 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ffmpeg

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的文件/流，可导致拒绝服务或执行任意代码。

发现 FFmpeg 未正确验证空音频数据包或 HEVC 数据。攻击者可能利用此问题通过构建的文件造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS，因为其已在 Ubuntu 18.04 LTS 中修复。有关更多信息，请参阅：（https://usn.ubuntu.com/usn/usn-3967-1、CVE-2018-15822、CVE-2019-11338）发现 FFmpeg 未正确处理 sscanf 故障。攻击者可能利用此问题造成拒绝服务或其他不明影响。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2019-12730) 发现 FFmpeg 未正确处理某些 WEBM 文件。攻击者可能利用此问题获取敏感数据或其他不明影响。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2019-13312) 发现 FFmpeg 未正确处理某些 AVI 文件。攻击者可能利用此问题造成拒绝服务或其他不明影响。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-13390) 发现 FFmpeg 未正确处理某些输入。攻击者可能利用此问题造成拒绝服务或其他不明影响。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2019-17539) 发现 FFmpeg 在解码 VQA 文件期间未正确处理某些输入。攻击者可能利用此问题获取敏感信息或其他不明影响。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-17542) 发现 FFmpeg 未正确处理某些 JPEG 文件。
攻击者可能利用此问题获取敏感信息或其他不明影响。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2020-12284) 发现 FFmpeg 未正确处理某些 M3U8 文件。攻击者可能利用此问题获取敏感信息或其他不明影响。(CVE-2020-13904)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
135020	GLSA-202003-65：FFmpeg：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/31	2024/3/20	critical
131740	Debian DLA-2021-1：libav 安全更新	Nessus	Debian Local Security Checks	2019/12/6	2024/4/5	critical
139008	Debian DLA-2291-1：ffmpeg 安全更新	Nessus	Debian Local Security Checks	2020/7/28	2024/2/28	critical
138365	Debian DSA-4722-1：ffmpeg - 安全更新	Nessus	Debian Local Security Checks	2020/7/10	2024/3/1	critical
138875	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：FFmpeg 漏洞 (USN-4431-1)	Nessus	Ubuntu Local Security Checks	2020/7/23	2025/9/3	critical

检测

插件搜索

critical

critical

critical

critical

critical