Several security issues were fixed in libav, a multimedia library for processing audio and video files.

CVE-2017-17127

The vc1_decode_frame function in libavcodec/vc1dec.c allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted file. CVE-2018-19130 is a duplicate of this vulnerability.

CVE-2017-18245

The mpc8_probe function in libavformat/mpc8.c allows remote attackers to cause a denial of service (heap-based buffer over-read) via a crafted audio file on 32-bit systems.

CVE-2018-19128

Heap-based buffer over-read in decode_frame in libavcodec/lcldec.c allows an attacker to cause denial of service via a crafted avi file.

CVE-2019-14443

Division by zero in range_decode_culshift in libavcodec/apedec.c allows remote attackers to cause a denial of service (application crash), as demonstrated by avconv.

CVE-2019-17542

Heap-based buffer overflow in vqa_decode_chunk because of an out-of-array access in vqa_decode_init in libavcodec/vqavideo.c.

For Debian 8 'Jessie', these problems have been fixed in version 6:11.12-1~deb8u9.

We recommend that you upgrade your libav packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Libav 12.3, there is a heap-based buffer over-read in decode_frame in libavcodec/lcldec.c that allows     an attacker to cause denial-of-service via a crafted avi file. (CVE-2018-19128)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Libav 12.3では、libavcodec/lcldec.c の decode_frame にヒープベースのバッファオーバーリードがあり、攻撃者は細工された avi ファイルを介してサービス拒否を引き起こすことができます。CVE-2018-19128

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

音声ファイルおよび動画ファイルを処理するためのマルチメディアライブラリlibavで、複数のセキュリティ問題が修正されました。

CVE-2017-17127

libavcodec / vc1dec.cのvc1_decode_frame関数において、リモート攻撃者が細工されたファイルを介してサービス拒否（NULLポインター間接参照やアプリケーションクラッシュ）攻撃を引き起こす可能性があります。CVE-2018-19130は、この脆弱性と同じものです。

CVE-2017-18245

libavformat/mpc8.cのmpc8_probe関数において、リモート攻撃者が32ビットシステム上で細工された音声ファイルを介してサービス拒否（ヒープベースのバッファーオーバーリード）攻撃を引き起こす可能性があります。

CVE-2018-19128

libavcodec/lcldec.cのdecode_frameにおけるヒープベースのバッファーオーバーリードにより、攻撃者が細工されたaviファイルを介してサービス拒否攻撃を引き起こす可能性があります。

CVE-2019-14443

libavcodec / apedec.cのrange_decode_culshiftのゼロ除算により、avconvで実証されているように、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

CVE-2019-17542

libavcodec/vqavideo.cのvqa_decode_initでの配列外アクセスによる、vqa_decode_chunkでのヒープベースのバッファーオーバーフロー。

Debian 8「Jessie」では、これらの問題はバージョン6:11.12-1~deb8u9で修正されました。

お使いのlibavパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Libav 12.3中libavcodec/lcldec.c 的 decode_frame 中存在基于堆的缓冲区过度读取允许攻击者通过特制的 avi 文件造成拒绝服务。 (CVE-2018-19128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已在 libav (一種用於處理音訊和視訊檔案的多媒體程式庫) 中修正數個安全問題。

CVE-2017-17127

遠端攻擊者可利用 libavcodec/vc1dec.c 中的 vc1_decode_frame 函式，透過建構的檔案造成拒絕服務 (NULL 指標解除參照和應用程式當機)。CVE-2018-19130 與此弱點重複。

CVE-2017-18245

遠端攻擊者可利用 libavformat/mpc8.c 中的 mpc8_probe 函式，透過建構的音訊檔案在 32 位系統上造成拒絕服務。

CVE-2018-19128

libavcodec/lcldec.c 的 decode_frame 中存在堆積型緩衝區過度讀取，攻擊者可利用此問題，透過建構的 avi 檔案造成拒絕服務。

CVE-2019-14443

libavcodec/apedec.c 的 range_decode_culshift 中存在除以零錯誤，遠端攻擊者可利用此問題造成拒絕服務 (應用程式當機)，avconv 即為一例。

CVE-2019-17542

vqa_decode_chunk 中存在堆積型緩衝區溢位，這是 libavcodec/vqavideo.c 的 vqa_decode_init 中的超出陣列存取所致。

針對 Debian 8「Jessie」，已在 6:11.12-1~deb8u9 版本中修正這些問題。

建議您升級 libav 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Libav 12.3中libavcodec/lcldec.c 的 decode_frame 中有堆積型緩衝區過度讀取情形攻擊者可藉此透過特製的 avi 檔案造成拒絕服務。 (CVE-2018-19128)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在 libav（处理音频和视频文件的多媒体库）中修复多个安全问题。

CVE-2017-17127

远程攻击者可利用 libavcodec/vc1dec.c 中的 vc1_decode_frame 函数， 通过构建的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。CVE-2018-19130 是此漏洞的副本。

CVE-2017-18245

远程攻击者可利用 libavformat/mpc8.c 中的 mpc8_probe 函数，通过 32 位系统上构建的音频文件造成拒绝服务（基于堆的缓冲区过度读取）。

CVE-2018-19128

libavcodec/lcldec.c 的 decode_frame 中存在基于堆的缓冲区过度读取漏洞，攻击者可利用此漏洞，通过构建的 avi 文件造成拒绝服务。

CVE-2019-14443

libavcodec/apedec.c 的 range_decode_culshift 中存在除以零漏洞，远程攻击者可利用此漏洞造成拒绝服务（应用程序崩溃），avconv 即为一例。

CVE-2019-17542

vqa_decode_chunk 中存在基于堆的缓冲区溢出漏洞，这是 libavcodec/vqavideo.c 的 vqa_decode_init 中存在数组越界访问漏洞所致。

对于 Debian 8“Jessie”，这些问题已在版本 6:11.12-1~deb8u9 中修复。

建议您升级 libav 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	Name	Product	Family	Published	Updated	Severity
131740	Debian DLA-2021-1 : libav security update	Nessus	Debian Local Security Checks	12/6/2019	4/5/2024	critical
262850	Linux Distros Unpatched Vulnerability : CVE-2018-19128	Nessus	Misc.	9/10/2025	9/10/2025	medium
262850	Linux Distros のパッチ未適用の脆弱性: CVE-2018-19128	Nessus	Misc.	9/10/2025	9/10/2025	medium
131740	Debian DLA-2021-1 : libav セキュリティ更新	Nessus	Debian Local Security Checks	12/6/2019	4/5/2024	critical
262850	Linux Distros 未修补的漏洞：CVE-2018-19128	Nessus	Misc.	9/10/2025	9/10/2025	medium
131740	Debian DLA-2021-1：libav 安全性更新	Nessus	Debian Local Security Checks	12/6/2019	4/5/2024	critical
262850	Linux Distros 未修補的弱點：CVE-2018-19128	Nessus	Misc.	9/10/2025	9/10/2025	medium
131740	Debian DLA-2021-1：libav 安全更新	Nessus	Debian Local Security Checks	12/6/2019	4/5/2024	critical

Detections

Analytics

Plugins Search

critical

medium

medium

critical

medium

critical

medium

critical