This update for ffmpeg fixes the following issues :

Updated ffmpeg to new bugfix release 3.4.2

  - Fix integer overflows, multiplication overflows,     undefined shifts, and verify buffer lengths.

  - avfilter/vf_transpose: Fix used plane count     [boo#1078488, CVE-2018-6392]

  - avcodec/utvideodec: Fix bytes left check in     decode_frame() [boo#1079368, CVE-2018-6621] 

  - Enable use of libzvbi for displaying teletext subtitles.

  - Fixed a DoS in swri_audio_convert() [boo#1072366,     CVE-2017-17555].

Update to new bugfix release 3.4.1

  - Fixed integer overflows, division by zero, illegal bit     shifts

  - Fixed the gmc_mmx function which failed to validate     width and height [boo#1070762, CVE-2017-17081]

  - Fixed out-of-bounds in VC-2 encoder [boo#1069407,     CVE-2017-16840]

  - ffplay: use SDL2 audio API

  - install also doc/ffserver.conf

  - Update to new upstream release 3.4

  - New video filters: deflicker, doublewave, lumakey,     pixscope, oscilloscope, robterts, limiter, libvmaf,     unpremultiply, tlut2, floodifll, pseudocolor, despill,     convolve, vmafmotion.

  - New audio filters: afir, crossfeed, surround, headphone,     superequalizer, haas.

  - Some video filters with several inputs now use a common     set of options: blend, libvmaf, lut3d, overlay, psnr,     ssim. They must always be used by name.

  - librsvg support for svg rasterization

  - spec-compliant VP9 muxing support in MP4

  - Remove the libnut and libschroedinger muxer/demuxer     wrappers

  - drop deprecated qtkit input device (use avfoundation     instead)

  - SUP/PGS subtitle muxer

  - VP9 tile threading support

  - KMS screen grabber

  - CUDA thumbnail filter

  - V4L2 mem2mem HW assisted codecs

  - Rockchip MPP hardware decoding

  - (Not in openSUSE builds, only original ones:)

  - Gremlin Digital Video demuxer and decoder

  - Additional frame format support for Interplay MVE movies

  - Dolby E decoder and SMPTE 337M demuxer

  - raw G.726 muxer and demuxer, left- and right-justified

  - NewTek NDI input/output device

  - FITS demuxer, muxer, decoder and encoder

  - Fixed a double free in huffyuv [boo#1064577,     CVE-2017-15186]

  - Fixed an out-of-bounds in ffv1dec [boo#1066428,     CVE-2017-15672]

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The gmc_mmx function in libavcodec/x86/mpegvideodsp.c in FFmpeg 2.3 and 3.4 does not properly validate     widths and heights, which allows remote attackers to cause a denial of service (integer signedness error     and out-of-array read) via a crafted MPEG file. (CVE-2017-17081)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FFmpeg 2.3 および 3.4 の libavcodec/x86/mpegvideodsp.c の gmc_mmx 関数が、幅と高さを適切に検証しないため、リモートの攻撃者が、細工された MPEG ファイルを介する可能性があります。CVE-2017-17081

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このffmpegの更新では、以下の問題を修正します：

ffmpegを新しいバグ修正リリース 3.4.2へ更新してください

  - 整数オーバーフロー、乗算オーバーフロー、未定義のシフトを修正し、バッファ長を検証します。

  - avfilter/vf_transpose：使用済みプレーン数を修正します[boo#1078488、CVE-2018-6392]

  - avcodec/utvideodec：decode_frame()のバイト左チェックを修正します [boo#1079368、CVE-2018-6621] 

  - 文字多重字幕表示用のlibzvbiの使用を有効にします。

  -swri_audio_convert()のDoSが修正されました [boo#1072366、CVE-2017-17555]。

新しいバグ修正リリース 3.4.1へ更新してください

  - 整数オーバーフロー、ゼロ除算、無効なビットシフトが修正されました

  - 幅と高さの検証に失敗していたgmc_mmx関数が修正されました [boo#1070762、CVE-2017-17081]

  - VC-2エンコーダーの領域外が修正されました [boo#1069407、CVE-2017-16840]

  - ffplay：SDL2オーディオAPIを使用します

  - doc/ffserver.confもインストールします

  - 新しい Upstream リリース 3.4 への更新

  - 新しい動画フィルター：deflicker、doublewave、lumakey、pixscope、oscelloscope、robterts、limiter、libvmaf、unpremultiply、tlut2、floodifll、pseudocolor、despill、convolve、vmafmotion。

  - 新しいオーディオフィルター：afir、クロスフィード、サラウンド、ヘッドフォン、スーパーイコライザー、haas。

  - 複数の入力のある一部のビデオフィルターが、共通のオプションセットを使用するようになりました：blend、libvmaf、lut3d、overlay、psnr、ssim。これらは常に名前で使用する必要があります。

  - svgラスター化に対するlibrsvgのサポート

  - MP4における仕様に準拠したVP9多重化サポート

  - libnutおよびlibschroedingerのmuxer/demuxerラッパーを削除します

  - 非推奨のqtkit入力デバイスをドロップします（代わりにavfoundationを使用します）

  - SUP/PGS字幕マルチプレクサー

  - VP9タイルスレッドのサポート

  - KMSスクリーングラバー

  - CUDAサムネイルフィルター

  - V4L2 mem2mem HW支援コーデック

  - Rockchip MPPハードウェアデコーディング

  -（openSUSEビルドではなく、元のビルドのみ：）

  - Gremlin Digital Videoデマルチプレクサーおよびデコーダー

  - Interplay MVE動画用の追加フレームフォーマットサポート

  - Dolby EデコーダーおよびSMPTE 337Mデマルチプレクサー

  - raw G.726マルチプレクサーおよびデマルチプレクサー、左揃えおよび右揃え

  - NewTek NDI入/出力デバイス

  - FITSデマルチプレクサー、マルチプレクサー、デコーダー、エンコーダー

  - huffyuvでの二重解放が修正されました [boo#1064577、CVE-2017-15186]

  - ffv1decの領域外が修正されました [boo#1066428、CVE-2017-15672]

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 FFmpeg 2.3 和 3.4 中libavcodec/x86/mpegvideodsp.c 的 gmc_mmx 函式未正確驗證寬度和高度其允許遠端攻擊者透過以下方式造成拒絕服務 (整數正負號錯誤和超出陣列讀取)特製的 MPEG 檔案。 (CVE-2017-17081)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

Several vulnerabilities have been discovered in the FFmpeg multimedia framework, which could result in denial of service or potentially the execution of arbitrary code if malformed files/streams are processed.

MITRE reports :

Multiple vulnerabilities have been found in FFmpeg. Please refer to CVE list for details.

Note: CVE-2017-15186 and CVE-2017-15672 affect only the 3.3 branch before 3.3.5, CVE-2017-16840 and CVE-2017-17081 have been fixed in 3.4.1. They're listed here for completeness of the record.

在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的文件/流，可导致拒绝服务或执行任意代码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg 的 libavcodec/x86/mpegvideodsp.c 中的 gmc_mmx 函数 2.3 和 3.4 未正确验证宽度和高度这可允许远程攻击者通过 造成拒绝服务整数符号错误和数组越界读取构建的 MPEG 文件。 (CVE-2017-17081)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

FFmpegマルチメディアフレームワークに複数の脆弱性が見つかりました。これにより、不正な形式のファイル/ストリームが処理された場合に、サービス拒否や任意コード実行が発生する可能性があります。

MITRE による報告：

FFmpegに複数の脆弱性が見つかりました。詳細については、CVEリストを参照してください。

注: CVE-2017-15186とCVE-2017-15672は3.3.5以前の3.3ブランチのみに影響を与えます。CVE-2017-16840とCVE-2017-17081は3.4.1で修正されました。これらは、記録の完全性のためにここに挙げられています。

ID	Name	Product	Family	Published	Updated	Severity
106890	openSUSE Security Update : ffmpeg (openSUSE-2018-172)	Nessus	SuSE Local Security Checks	2/20/2018	1/19/2021	critical
255620	Linux Distros Unpatched Vulnerability : CVE-2017-17081	Nessus	Misc.	8/26/2025	8/26/2025	medium
255620	Linux Distros のパッチ未適用の脆弱性: CVE-2017-17081	Nessus	Misc.	8/26/2025	8/26/2025	medium
106890	openSUSEセキュリティ更新プログラム：ffmpeg（openSUSE-2018-172）	Nessus	SuSE Local Security Checks	2/20/2018	1/19/2021	critical
255620	Linux Distros 未修補的弱點：CVE-2017-17081	Nessus	Misc.	8/26/2025	8/26/2025	medium
106413	Debian DSA-4099-1：ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	1/29/2018	11/13/2018	medium
106413	Debian DSA-4099-1 : ffmpeg - security update	Nessus	Debian Local Security Checks	1/29/2018	11/13/2018	medium
111406	FreeBSD : ffmpeg -- multiple vulnerabilities (5ccbb2f8-c798-11e7-a633-009c02a2ab30)	Nessus	FreeBSD Local Security Checks	7/30/2018	9/2/2024	critical
106413	Debian DSA-4099-1：ffmpeg - 安全更新	Nessus	Debian Local Security Checks	1/29/2018	11/13/2018	medium
255620	Linux Distros 未修补的漏洞：CVE-2017-17081	Nessus	Misc.	8/26/2025	8/26/2025	medium
106413	DebianDSA-4099-1：ffmpeg - セキュリティ更新	Nessus	Debian Local Security Checks	1/29/2018	11/13/2018	medium
111406	FreeBSD: ffmpeg -- 複数の脆弱性（5ccbb2f8-c798-11e7-a633-009c02a2ab30）	Nessus	FreeBSD Local Security Checks	7/30/2018	9/2/2024	critical

Detections

Analytics

Plugins Search

critical

medium

medium

critical

medium

medium

medium

critical

medium

medium

medium

critical