FFmpeg

ソフト名：FFmpeg 0.7.5未満/0.8.4未満

回避策：アップデートにて対応

脆弱性：システムアクセス, 不正メディアファイル

ソース：

http://ffmpeg.org/

http://ffmpeg.org/releases/ffmpeg-0.7.5.changelog

http://ffmpeg.org/releases/ffmpeg-0.8.4.changelog

http://secunia.com/advisories/46134/

危険性：Medium Risk

FFmpeg

ソフト名：FFmpeg 0.7.4未満/0.8.3未満

回避策：アップデートにて対応

脆弱性：システムアクセス, 整数アンダーフロー, 不正ASFパケット, メモリ破壊, 不正中国語AVSファイル, アロケーションエラー

ソース：

http://ffmpeg.org/

http://ffmpeg.org/releases/ffmpeg-0.7.4.changelog

http://ffmpeg.org/releases/ffmpeg-0.8.3.changelog

http://secunia.com/advisories/45532/

http://secunia.com/advisories/46111/

http://dvw-j.blogspot.com/2011/08/ffmpeg.html

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (FFmpeg 0.x)

回避策：USN-1209-1にて対応

脆弱性：DoS攻撃, システムアクセス, メモリ破壊, クラッシュ, 不正中国語AVSファイル

ソース：

http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-September/001419.html

http://secunia.com/advisories/43197/

http://secunia.com/advisories/43683/

http://secunia.com/advisories/44378/

http://secunia.com/advisories/45532/

http://secunia.com/advisories/46062/

http://dvw-j.blogspot.com/2011/02/ffmpeg.html

http://dvw-j.blogspot.com/2011/03/google-chrome_11.html

http://dvw-j.blogspot.com/2011/05/ffmpeg.html

http://dvw-j.blogspot.com/2011/08/ffmpeg.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1196

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1931

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2161

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3362

CVE：CVE-2011-1196, CVE-2011-1931, CVE-2011-2161, CVE-2011-3362

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (FFmpeg 0.6.x)

回避策：DSA-2306-1にて対応

脆弱性：システムアクセス, DoS攻撃, メモリ破壊, クラッシュ, 配列インデックスエラー, リモートコード実行, 不正RealMediaファイル, 不正WMVファイル, 不正Vorbisファイル, ゼロ除算, 不正APEファイル

ソース：

http://www.debian.org/

http://www.debian.org/security/2011/dsa-2306

http://secunia.com/advisories/41626/

http://secunia.com/advisories/43197/

http://secunia.com/advisories/45964/

http://dvw-j.blogspot.com/2011/02/ffmpeg.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3908

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4704

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0480

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0722

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0723

CVE：CVE-2010-3908, CVE-2010-4704, CVE-2011-0480, CVE-2011-0722, CVE-2011-0723

危険性：Medium Risk

FFmpeg

ソフト名：FFmpeg 0.7.3未満/0.8.2未満

回避策：アップデートにて対応

脆弱性：システムアクセス, 不正中国語AVSファイル, メモリ破壊

ソース：

http://ffmpeg.org/

http://www.ocert.org/advisories/ocert-2011-002.html

http://secunia.com/advisories/45532/

危険性：Medium Risk

FFmpeg

ソフト名：FFmpeg 0.6.3未満

回避策：アップデートにて対応

脆弱性：システムアクセス, DoS攻撃

ソース：http://ffmpeg.org/

http://archives.neohapsis.com/archives/bugtraq/2011-04/0258.html

http://ffmpeg.org/releases/ffmpeg-0.6.3.changelog

http://git.videolan.org/?p=ffmpeg.git;a=commitdiff;h=89f903b3d5ec38c9c5d90fba7e626fa0eda61a32

http://git.videolan.org/?p=ffmpeg.git;a=commitdiff;h=36f3244ec86f27950ef3ca6ac238442c49eaaa75

http://secunia.com/advisories/44378/

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 8.04/9.10/10.04/10.10 (FFmpeg 0.6.1未満)

回避策：USN-1104-1にて対応

脆弱性：DoS攻撃, システムアクセス, クラッシュ, メモリ破壊, スタック破壊, アレイインデックスエラー, リモートコード実行

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1104-1

http://secunia.com/advisories/41626/

http://secunia.com/advisories/43197/

http://secunia.com/advisories/43971/

http://dvw-j.blogspot.com/2011/02/ffmpeg.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3429

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3908

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4704

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0480

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0722

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0723

CVE：CVE-2010-3429, CVE-2010-3908, CVE-2010-4704, CVE-2011-0480, CVE-2011-0722, CVE-2011-0723

危険性：Medium Risk

FFmpeg

ソフト名：FFmpeg 0.x
回避策：あり
脆弱性：DoS攻撃, システムアクセス, メモリ破壊, クラッシュ
ソース：http://ffmpeg.org/
http://roundup.ffmpeg.org/issue2322
http://roundup.ffmpeg.org/issue2548
http://roundup.ffmpeg.org/issue2550
http://git.ffmpeg.org/?p=ffmpeg.git;a=commitdiff;h=3dde66752d59dfdd0f3727efd66e7202b3c75078
http://git.ffmpeg.org/?p=ffmpeg.git;a=commitdiff;h=366d919016a679d3955f6fe5278fa7ce4f47b81e
http://git.ffmpeg.org/?p=ffmpeg.git;a=commitdiff;h=13184036a6b1b1d4b61c91118c0896e9ad4634c3
http://git.ffmpeg.org/?p=ffmpeg.git;a=commitdiff;h=925aa96915b8143017cb63418cb709b992c59065
http://secunia.com/advisories/43197/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4704
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4705
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0480
CVE：CVE-2010-4704, CVE-2010-4705, CVE-2011-0480
危険性：Medium Risk

FFmpeg

ソフト名：FFmpeg 0.6
回避策：あり
脆弱性：バッファオーバーフロー, リモートコード実行, アプリケーションのクラッシュ
ソース：http://ffmpeg.org/
http://git.ffmpeg.org/?p=ffmpeg;a=commitdiff;h=16c592155f117ccd7b86006c45aacc692a81c23b
http://www.ocert.org/advisories/ocert-2010-004.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3429
http://secunia.com/advisories/41626
http://www.vupen.com/english/advisories/2010/2517
http://www.vupen.com/english/advisories/2010/2518
CVE：CVE-2010-3429
危険性：High Risk

FFmpeg

ソフト名：FFmpeg 0.6
回避策：あり
脆弱性：バッファオーバーフロー, リモートコード実行, アプリケーションのクラッシュ
ソース：http://ffmpeg.org/
http://www.securityfocus.com/bid/43546
危険性：High Risk

FFmpeg

ソフト名：FFmpeg 0.5
回避策：あり
脆弱性：リモートコード実行, 機密情報の奪取, バッファオーバーフロー, 整数オーバーフロー, MOVバッファオーバーフロー, DoS攻撃, アプリケーションのクラッシュ, アレイインデックスエラー
ソース：http://src.chromium.org/viewvc/chrome/trunk/deps/third_party/ffmpeg/?view=log
http://ffmpeg.org/
CVE：CVE-2009-4631, CVE-2009-4632, CVE-2009-4633, CVE-2009-4634, CVE-2009-4635, CVE-2009-4636, CVE-2009-4637, CVE-2009-4638, CVE-2009-4639, CVE-2009-4640
危険性：High Risk