DSA-4449-1 ffmpeg -- обновление безопасности

Низкая (0.0)

Debian

ffmpeg (any) ffmpeg-doc (any) libavcodec57 (any) libavcodec-dev (any) libavcodec-extra (any) libavcodec-extra57 (any) libavdevice57 (any) libavdevice-dev (any) libavfilter6 (any) libavfilter-dev (any) libavfilter-extra (any) libavfilter-extra6 (any) libavformat57 (any) libavformat-dev (any) libavresample3 (any) libavresample-dev (any) libav-tools (any) libavutil55 (any) libavutil-dev (any) libpostproc54 (any) libpostproc-dev (any) libswresample2 (any) libswresample-dev (any) libswscale4 (any) libswscale-dev (any)

В мультимедиа платформе FFmpeg было обнаружено несколько уязвимостей,
которые могут приводить к отказу в обслуживании или потенциальному выполнению
произвольного кода в случае обработки специально сформированных файлов или потоков.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 7:3.2.14-1~deb9u1.
Рекомендуется обновить пакеты ffmpeg.
С подробным статусом поддержки безопасности ffmpeg можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/ffmpeg">https://security-tracker.debian.org/tracker/ffmpeg">https://security-tracker.debian.org/tracker/ffmpeg

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
ffmpeg - 7:3.2.14-1~deb9u1
ffmpeg-doc - 7:3.2.14-1~deb9u1
libav-tools - 7:3.2.14-1~deb9u1
libavcodec-dev - 7:3.2.14-1~deb9u1
libavcodec-extra - 7:3.2.14-1~deb9u1
libavcodec-extra57 - 7:3.2.14-1~deb9u1
libavcodec57 - 7:3.2.14-1~deb9u1
libavdevice-dev - 7:3.2.14-1~deb9u1
libavdevice57 - 7:3.2.14-1~deb9u1
libavfilter-dev - 7:3.2.14-1~deb9u1
libavfilter-extra - 7:3.2.14-1~deb9u1
libavfilter-extra6 - 7:3.2.14-1~deb9u1
libavfilter6 - 7:3.2.14-1~deb9u1
libavformat-dev - 7:3.2.14-1~deb9u1
libavformat57 - 7:3.2.14-1~deb9u1
libavresample-dev - 7:3.2.14-1~deb9u1
libavresample3 - 7:3.2.14-1~deb9u1
libavutil-dev - 7:3.2.14-1~deb9u1
libavutil55 - 7:3.2.14-1~deb9u1
libpostproc-dev - 7:3.2.14-1~deb9u1
libpostproc54 - 7:3.2.14-1~deb9u1
libswresample-dev - 7:3.2.14-1~deb9u1
libswresample2 - 7:3.2.14-1~deb9u1
libswscale-dev - 7:3.2.14-1~deb9u1
libswscale4 - 7:3.2.14-1~deb9u1

http://www.debian.org/security/dsa-4449/

Источник: CVE
Наименование: CVE-2019-9718
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9718

Источник: CVE
Наименование: CVE-2018-15822
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15822

Источник: CVE
Наименование: CVE-2018-1999011
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1999011

Источник: CVE
Наименование: CVE-2019-11338
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11338