DSA-3996-1 ffmpeg -- обновление безопасности

Высокая (7.1)

(AV:N/AC:M/Au:N/C:N/I:N/A:C)

Debian

ffmpeg (any) ffmpeg-doc (any) libavcodec57 (any) libavcodec-dev (any) libavcodec-extra (any) libavcodec-extra57 (any) libavdevice57 (any) libavdevice-dev (any) libavfilter6 (any) libavfilter-dev (any) libavfilter-extra (any) libavfilter-extra6 (any) libavformat57 (any) libavformat-dev (any) libavresample3 (any) libavresample-dev (any) libav-tools (any) libavutil55 (any) libavutil-dev (any) libpostproc54 (any) libpostproc-dev (any) libswresample2 (any) libswresample-dev (any) libswscale4 (any) libswscale-dev (any)

В интегрированном наборе мультимедиа-программ FFmpeg было обнаружено
несколько уязвимостей, которые приводят к отказу в обслуживании или потенциальному
выполнению произвольного кода в случае обработки специально сформированных файлов или потоков
в форматах Real, MV, RL2, ASF, Apple HLS, Phantom Cine, MXF, NSV, MOV или RTP H.264.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 7:3.2.8-1~deb9u1.
Рекомендуется обновить пакеты ffmpeg.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
ffmpeg - 7:3.2.8-1~deb9u1
ffmpeg-doc - 7:3.2.8-1~deb9u1
libav-tools - 7:3.2.8-1~deb9u1
libavcodec-dev - 7:3.2.8-1~deb9u1
libavcodec-extra - 7:3.2.8-1~deb9u1
libavcodec-extra57 - 7:3.2.8-1~deb9u1
libavcodec57 - 7:3.2.8-1~deb9u1
libavdevice-dev - 7:3.2.8-1~deb9u1
libavdevice57 - 7:3.2.8-1~deb9u1
libavfilter-dev - 7:3.2.8-1~deb9u1
libavfilter-extra - 7:3.2.8-1~deb9u1
libavfilter-extra6 - 7:3.2.8-1~deb9u1
libavfilter6 - 7:3.2.8-1~deb9u1
libavformat-dev - 7:3.2.8-1~deb9u1
libavformat57 - 7:3.2.8-1~deb9u1
libavresample-dev - 7:3.2.8-1~deb9u1
libavresample3 - 7:3.2.8-1~deb9u1
libavutil-dev - 7:3.2.8-1~deb9u1
libavutil55 - 7:3.2.8-1~deb9u1
libpostproc-dev - 7:3.2.8-1~deb9u1
libpostproc54 - 7:3.2.8-1~deb9u1
libswresample-dev - 7:3.2.8-1~deb9u1
libswresample2 - 7:3.2.8-1~deb9u1
libswscale-dev - 7:3.2.8-1~deb9u1
libswscale4 - 7:3.2.8-1~deb9u1

http://www.debian.org/security/dsa-3996/

Источник: CVE
Наименование: CVE-2017-14057
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14057

Источник: CVE
Наименование: CVE-2017-14225
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14225

Источник: CVE
Наименование: CVE-2017-14223
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14223

Источник: CVE
Наименование: CVE-2017-14222
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14222

Источник: CVE
Наименование: CVE-2017-14169
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14169

Источник: CVE
Наименование: CVE-2017-14058
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14058

Источник: CVE
Наименование: CVE-2017-14767
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14767

Источник: CVE
Наименование: CVE-2017-14054
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14054

Источник: CVE
Наименование: CVE-2017-14055
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14055

Источник: CVE
Наименование: CVE-2017-14056
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14056

Источник: CVE
Наименование: CVE-2017-14170
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14170

Источник: CVE
Наименование: CVE-2017-14171
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14171

Источник: CVE
Наименование: CVE-2017-14059
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14059