Multiple vulnerabilities have been found in libav :

CVE-2015-8365

The smka_decode_frame function in libavcodec/smacker.c does not verify that the data size is consistent with the number of channels, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted Smacker data.

CVE-2017-7208

The decode_residual function in libavcodec allows remote attackers to cause a denial of service (buffer over-read) or obtain sensitive information from process memory via a crafted h264 video file.

CVE-2017-7862

The decode_frame function in libavcodec/pictordec.c is vulnerable to an out-of-bounds write caused by a heap-based buffer overflow.

CVE-2017-9992

The decode_dds1 function in libavcodec/dfa.c allows remote attackers to cause a denial of service (Heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted file.

For Debian 7 'Wheezy', these problems have been fixed in version 6:0.8.21-0+deb7u1.

We recommend that you upgrade your libav packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

libavで複数の脆弱性が見つかりました: 

CVE-2015-8365

libavcodec/smacker.cにあるsmka_decode_frame関数は、データサイズがチャネル数と一致していることを検証しません。これにより、リモートの攻撃者はサービス拒否（領域外配列アクセス）を引き起こすことができます。または、細工されたSmackerデータを介して他の詳細不明な影響を与える可能性があります。

CVE-2017-7208

libavcodecのdecode_residual関数により、リモートの攻撃者が、細工されたh264動画ファイルを通じて、サービス拒否（バッファオーバーリード）を引き起こしたり、プロセスメモリから機密情報を取得したりする可能性があります。

CVE-2017-7862

libavcodec/pictordec.cのdecode_frame関数はヒープベースのバッファオーバーフローによる領域外書き込みに対して脆弱です。

CVE-2017-9992

libavcodec/dfa.cのdecode_dds1関数により、リモート攻撃者がサービス拒否（ヒープベースのバッファオーバーフローやアプリケーションのクラッシュ）を引き起こしたり、細工されたファイルを介してその他の不特定の影響を及ぼしたりする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン6:0.8.21-0+deb7u1で修正されました。

お使いのlibavパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 libav 中發現多個弱點：CVE-2015-8365 libavcodec/smacker.c 內的 smka_decode_frame 函式未驗證資料大小是否與通道數目一致，遠端攻擊者可藉此透過特製的 Smacker 資料造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響。CVE-2017-7208 遠端攻擊者可利用 libavcodec 中的 decode_residual 函式，透過特製的 h264 視訊檔案，造成拒絕服務 (緩衝區過度讀取)，或取得處理程序記憶體的敏感資訊。CVE-2017-7862 libavcodec/pictordec.c 中的 decode_frame 函式容易因為堆積型緩衝區溢位而出現超出邊界寫入弱點。CVE-2017-9992 遠端攻擊者可利用 libavcodec/dfa.c 中的 decode_dds1 函式，透過特製檔案造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 6:0.8.21-0+deb7u1 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Several security issues have been corrected in multiple demuxers and decoders of the libav multimedia library. A full list of the changes is available at https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .11

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Heap-based buffer overflow in the decode_dds1 function in libavcodec/dfa.c in FFmpeg before 2.8.12, 3.0.x     before 3.0.8, 3.1.x before 3.1.8, 3.2.x before 3.2.5, and 3.3.x before 3.3.1 allows remote attackers to     cause a denial of service (application crash) or possibly have unspecified other impact via a crafted     file. (CVE-2017-9992)

Note that Nessus relies on the presence of the package as reported by the vendor.

在 libav 中发现多个漏洞：CVE-2015-8365 libavcodec/smacker.c 中的 smka_decode_frame 函数未验证数据大小是否与通道数一致，从而允许远程攻击者通过特制的 Smacker 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。CVE-2017-7208 libavcodec 中的 decode_residual 函数允许远程攻击者通过特制的 h264 视频文件造成拒绝服务（缓冲区过度读取）或从进程内存获取敏感信息。CVE-2017-7862 libavcodec/pictordec.c 中的 decode_frame 函数容易出现基于堆的缓冲区溢出导致的越界写入。CVE-2017-9992 libavcodec/dfa.c 中的 decode_dds1 函数允许远程攻击者通过特制的文件导致拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 6:0.8.21-0+deb7u1 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

libavマルチメディアライブラリの複数のデマルチプレクサーおよびデコーダーで、複数のセキュリティの問題が修正されています。変更の完全なリストは、https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11.11で利用可能です

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - より前の 2.8.12FFmpeg 、 より前の 3.0.x FFmpeg 、 より前の 3.0.8FF 、 3.1.x より前 3.3.x の細工された FFmpeg、 より前の 3.1.8FFmpegにおいて 3.2.x 、 libavcodec/ 3.3.1 dfa.cにある decode_dds1 関数に 3.2.5存在するヒープベースのバッファオーバーフローにより、リモートの攻撃者は、サービス拒否アプリケーションクラッシュを引き起こしたり、細工されたファイルを介して詳細不明なその他の影響を与えたりする可能性があります。CVE-2017-9992

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。如需完整的變更清單，請前往 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .11

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.8.12之前的 3.0.x [] 、 3.0.8之前的 3.1.x 、 [ 3.1.8之前的 3.2.53.2.x 以及 3.3.x ] 之前的 3.3.1 中會透過特製檔案造成拒絕服務 (應用程式損毀)或可能有其他不明影響。 (CVE-2017-9992)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .11

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.8.12之前的 FFmpeg、 3.0.x 之前的 3.0.8FFmpeg 、 3.1.x 之前的 FFmpeg、 3.1.8之前的 3.2.x 、 [] 之前的 [ 3.2.5以及 3.3.x3.3.1 之前的 FFmpeg 中libavcodec/dfa.c 的 decode_dds1 函数中存在基于堆的缓冲区溢出可让远程攻击者通过特制的文件会造成拒绝服务应用程序崩溃或可能有其他不明影响。 (CVE-2017-9992)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
104056	Debian DLA-1142-1 : libav security update	Nessus	Debian Local Security Checks	10/23/2017	1/11/2021	critical
104056	Debian DLA-1142-1: libav セキュリティ更新	Nessus	Debian Local Security Checks	10/23/2017	1/11/2021	critical
104056	Debian DLA-1142-1：libav 安全性更新	Nessus	Debian Local Security Checks	10/23/2017	1/11/2021	critical
104302	Debian DSA-4012-1 : libav - security update	Nessus	Debian Local Security Checks	11/1/2017	1/4/2021	critical
254633	Linux Distros Unpatched Vulnerability : CVE-2017-9992	Nessus	Misc.	8/25/2025	8/25/2025	high
104056	Debian DLA-1142-1：libav 安全更新	Nessus	Debian Local Security Checks	10/23/2017	1/11/2021	critical
104302	DebianDSA-4012-1：libav - セキュリティ更新	Nessus	Debian Local Security Checks	11/1/2017	1/4/2021	critical
254633	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9992	Nessus	Misc.	8/25/2025	8/25/2025	high
104302	Debian DSA-4012-1：libav - 安全性更新	Nessus	Debian Local Security Checks	11/1/2017	1/4/2021	critical
254633	Linux Distros 未修補的弱點：CVE-2017-9992	Nessus	Misc.	8/25/2025	8/25/2025	high
104302	Debian DSA-4012-1：libav - 安全更新	Nessus	Debian Local Security Checks	11/1/2017	1/4/2021	critical
254633	Linux Distros 未修补的漏洞：CVE-2017-9992	Nessus	Misc.	8/25/2025	8/25/2025	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

high

critical

critical

high

critical

high

critical

high