DSA-3957-1 ffmpeg -- обновление безопасности

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

ffmpeg (any) ffmpeg-doc (any) libavcodec57 (any) libavcodec-dev (any) libavcodec-extra (any) libavcodec-extra57 (any) libavdevice57 (any) libavdevice-dev (any) libavfilter6 (any) libavfilter-dev (any) libavfilter-extra (any) libavfilter-extra6 (any) libavformat57 (any) libavformat-dev (any) libavresample3 (any) libavresample-dev (any) libav-tools (any) libavutil55 (any) libavutil-dev (any) libpostproc54 (any) libpostproc-dev (any) libswresample2 (any) libswresample-dev (any) libswscale4 (any) libswscale-dev (any)

В FFmpeg, проигрывателе, сервере и кодировщике мультимедиа, было
обнаружено несколько уязвимостей. Это проблемы могут приводить к отказу в обслуживании,
а в некоторых ситуациях к выполнению произвольного кода.

CVE-2017-9608
    Ихань Лянь из Qihoo 360 GearTeam обнаружил доступ к NULL-указателю во время
    выполнения грамматического разбора специально сформированного файла в формате MOV.
CVE-2017-9993
    Тьери Фуку обнаружил возможность вызвать утечку информации из файлов и
    символьных ссылок, имеющих типовые расширения мультимедиа-файлов, при использовании
    живого вещания через HTTP.
CVE-2017-11399
    Лю Бинчан из IIE обнаружил переполнение целых чисел в коде декодирования APE,
    которое может быть вызвано специально сформированным файлом в формате APE.
CVE-2017-11665
    Цзюньдун Се из Ant-financial Light-Year Security Lab обнаружил, что злоумышленник,
    способный подделать RTMP-поток, может аварийно завершить работу FFmpeg.
CVE-2017-11719
    Лю Бинчан из IIE обнаружил доступ за пределы выделенного буфера памяти, который
    может быть вызван специально сформированным файлом в формате DNxHD.

В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 7:3.2.7-1~deb9u1.
Рекомендуется обновить пакеты ffmpeg.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
ffmpeg - 7:3.2.7-1~deb9u1
ffmpeg-doc - 7:3.2.7-1~deb9u1
libav-tools - 7:3.2.7-1~deb9u1
libavcodec-dev - 7:3.2.7-1~deb9u1
libavcodec-extra - 7:3.2.7-1~deb9u1
libavcodec-extra57 - 7:3.2.7-1~deb9u1
libavcodec57 - 7:3.2.7-1~deb9u1
libavdevice-dev - 7:3.2.7-1~deb9u1
libavdevice57 - 7:3.2.7-1~deb9u1
libavfilter-dev - 7:3.2.7-1~deb9u1
libavfilter-extra - 7:3.2.7-1~deb9u1
libavfilter-extra6 - 7:3.2.7-1~deb9u1
libavfilter6 - 7:3.2.7-1~deb9u1
libavformat-dev - 7:3.2.7-1~deb9u1
libavformat57 - 7:3.2.7-1~deb9u1
libavresample-dev - 7:3.2.7-1~deb9u1
libavresample3 - 7:3.2.7-1~deb9u1
libavutil-dev - 7:3.2.7-1~deb9u1
libavutil55 - 7:3.2.7-1~deb9u1
libpostproc-dev - 7:3.2.7-1~deb9u1
libpostproc54 - 7:3.2.7-1~deb9u1
libswresample-dev - 7:3.2.7-1~deb9u1
libswresample2 - 7:3.2.7-1~deb9u1
libswscale-dev - 7:3.2.7-1~deb9u1
libswscale4 - 7:3.2.7-1~deb9u1

http://www.debian.org/security/dsa-3957/

Источник: CVE
Наименование: CVE-2017-11399
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11399

Источник: CVE
Наименование: CVE-2017-9993
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9993

Источник: CVE
Наименование: CVE-2017-9608
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9608

Источник: CVE
Наименование: CVE-2017-11665
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11665

Источник: CVE
Наименование: CVE-2017-11719
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11719