FFmpeg 2.x 多个远程安全漏洞下载

 发布日期：2014-01-10 

更新日期：2014-01-13

受影响系统： 
FFmpeg FFmpeg 2.x 
描述： 
-------------------------------------------------------------------------------- 
BUGTRAQ  ID: 64771

FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。

FFmpeg 2.x在多个函数的实现上存在安全漏洞，可被恶意利用造成拒绝服务并泄露敏感信息。

1、"hevc_decode_free()"函数(libavcodec/hevc.c)存在释放后重利用漏洞，可导致间接引用已经释放的内存； 
2、"parse_MP4SLDescrTag()"函数(libavformat/mpegts.c)内的错误可触发断言失败； 
3、"rm_read_audio_stream_info()"函数(libavformat/rmdec.c)内的错误可造成内存泄露； 
4、"ape_read_packet()"函数(libavformat/ape.c)内的错误可造成内存泄露； 
5、"decode_array_0000()"函数(libavcodec/apedec.c) 内的错误可触发断言失败； 
6、解码h264文件时的错误可导致间接引用已经释放的内存； 
7、"ogm_header()"函数(libavformat/oggparseogm.c)内的除零错误可导致崩溃； 
8、"ff_MPV_frame_start()"函数(libavcodec/mpegvideo.c)内的错误可触发死锁； 
9、"ff_hevc_decode_nal_sps()"函数(libavcodec/hevc_ps.c) 内的错误可导致空指针间接引用； 
10、Sega Film format (CPK)分离器(libavformat/segafilm.c)存在错误，可造成内存泄露； 
11、解码H.264单色编码文件时的错误可造成越界内存访问； 
12、"avpriv_adx_decode_header()"函数(libavcodec/adx.c)存在整数下溢错误，可造成崩溃； 
13、"decode_nal_units()"函数(libavcodec/h264.c)存在错误，可造成越界内存访问； 
14、"frame_worker_thread()"函数(libavcodec/pthread_frame.c)存在错误，可造成内存泄露； 
15、sps解析h264编码的文件时存在错误，可造成通过不匹配的 luma/chroma 位深度越界读取内存； 
16、"execute_decode_slices()"函数(libavcodec/h264.c)存在错误，可造成越界读取内存；

<*来源：Mateusz "j00ru" Jurczyk 
        Gynvael Coldwind 
  
  链接：http://secunia.com/advisories/56352/ 
*>

建议： 
-------------------------------------------------------------------------------- 
厂商补丁：

FFmpeg 
------ 
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://ffmpeg.org/security.html

http://git.videolan.org/?p=ffmpeg.git;a=commit;h=21a2fb7e0579703fdea96f659498ef8b1f243289 
http://git.videolan.org/?p=ffmpeg.git;a=commit;h=e630ca5111077fa8adc972fe8a3d7e2b3e8dc91f 
http://git.videolan.org/?p=ffmpeg.git;a=commit;h=165f96cd2d687122748f862a0bc6e9908fe3d5d2 
http://git.videolan.org/?p=ffmpeg.git;a=commit;h=459db51271807ba26162db7b67ac1ff444cc0fa9 
http://git.videolan.org/?p=ffmpeg.git;a=commit;h=d5128fce38646d3f64c55feda42084888ba0e87e 
http://git.videolan.org/?p=ffmpeg.git;a=commit;h=9a026c72982faf20e1c8dfbe48f0b312cdea69c8 
http://git.videolan.org/?p=ffmpeg.git;a=commit;h=75647dea6f7db79b409bad66a119f5c73da730f3 
http://git.videolan.org/?p=ffmpeg.git;a=commit;h=feded990e3ef9af4a0b827d5b6d8fe86f0b94942 
http://git.videolan.org/?p=ffmpeg.git;a=commit;h=d66bab0a69ac1860e78dd951ad8db1a507e75642 
http://git.videolan.org/?p=ffmpeg.git;a=commit;h=6892d145a0c80249bd61ee7dd31ec851c5076bcd 
http://git.videolan.org/?p=ffmpeg.git;a=commit;h=a03a642d5ceb5f2f7c6ebbf56ff365dfbcdb65eb 
http://git.videolan.org/?p=ffmpeg.git;a=commit;h=5569146d48f06564e8fa393424782cceed510916 

[1] [2]  下一页