FFmpeg多个漏洞

发布日期：2013-11-29
更新日期：2013-12-02受影响系统：
FFmpeg FFmpeg 2.x
描述：
--------------------------------------------------------------------------------
FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg 2.1在多个函数的实现上存在安全漏洞，可被恶意利用造成拒绝服务并破坏受影响应用。1、"decode_slice_header（）"函数（libavcodec/h264.c）存在错误，可造成死锁。
2、"rpza_decode_stream（）"函数（libavcodec/rpza.c）存在边界错误，可造成越界写。
3、"get_siz（）"函数（libavcodec/jpeg2000dec.c）存在边界错误，可造成越界访问。
4、"g2m_init_buffers（）"函数（libavcodec/g2meet.c）存在错误，可造成越界访问。
5、"add_bytes_l2_c（）"函数（libavcodec/pngdsp.c）存在整数溢出错误，可造成越界写。
6、"flashsv_decode_frame（）"函数（libavcodec/flashsv.c）存在错误，可造成越界内存访问。
7、"get_siz（）"函数（libavcodec/jpeg2000dec.c）存在错误，可造成越界内存访问。
8、"ff_jpeg2000_init_component（）"函数（libavcodec/jpeg2000.c）存在错误，可导致引用无效指针。
9、"get_cox（）" and "decode_cblk（）" 函数（libavcodec/jpeg2000dec.c）存在错误，可导致越界内存访问。
10、"get_cox（）"函数（libavcodec/jpeg2000dec.c）存在错误，可导致越界内存访问。
11、 "read_header（）"函数（libavcodec/ffv1dec.c）存在错误，可导致越界内存写。
12、"filter_frame（）"函数（libavfilter/vf_fps.c）存在错误。
13、"g2m_init_buffers（）"函数（libavcodec/g2meet.c）存在错误，可导致越界内存访问。
14、"ff_combine_frame（）"函数（libavcodec/parser.c）存在错误，可导致越界写。
15、 "jpeg2000_decode_tile（）"函数（libavcodec/jpeg2000dec.c）存在错误，可导致越界内存访问。<*来源：Piotr Bandurski
Laurent Butti
Krieger

链接：http://secunia.com/advisories/55802/
*>建议：
--------------------------------------------------------------------------------
厂商补丁：FFmpeg
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://ffmpeg.org/security.htmlFFmpeg 的详细介绍：请点这里
FFmpeg 的下载地址：请点这里推荐阅读：Linux下编译FFmpeg之下载源文件并编译 http://www.linuxidc.com/Linux/2012-02/54565.htmLinux 编译升级 FFmpeg 步骤 http://www.linuxidc.com/Linux/2013-08/88190.htmApache Solr XML外部实体注入漏洞（CVE-2013-6407）Linux Kernel "ieee80211_radiotap_iterator_init（）"函数拒绝服务漏洞相关资讯 FFmpeg FFmpeg漏洞

FFmpeg 3.1.3发布, 及Ubuntu 16.04 （今 11:26）
FFmpeg信息泄露漏洞（CVE-2016-1897 （01月19日）
FFmpeg h264_slice_header_init函（12/25/2015 12:06:47）

FFmpeg 3.0 正式版发布，多媒体处（02月16日）
FFmpeg ff_dwt_decode函数拒绝服务（12/25/2015 12:07:20）
FFmpeg ff_get_buffer函数拒绝服务（12/25/2015 12:05:49）

本文评论查看全部评论（0）