Описание
Множественные уязвимости пакета ffmpeg-doc операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
Debian GNU/Linux
Версия ПО
до 5 (Debian GNU/Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Возможные меры по устранению уязвимости
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
ppc:
libpostproc-dev - 0.svn20080206-18+lenny1
libavcodec-dev - 0.svn20080206-18+lenny1
libavutil49 - 0.svn20080206-18+lenny1
libpostproc51 - 0.svn20080206-18+lenny1
ffmpeg - 0.svn20080206-18+lenny1
libavformat-dev - 0.svn20080206-18+lenny1
libavdevice52 - 0.svn20080206-18+lenny1
ffmpeg-dbg - 0.svn20080206-18+lenny1
libavcodec51 - 0.svn20080206-18+lenny1
libswscale0 - 0.svn20080206-18+lenny1
libavutil-dev - 0.svn20080206-18+lenny1
libavformat52 - 0.svn20080206-18+lenny1
libswscale-dev - 0.svn20080206-18+lenny1
libavdevice-dev - 0.svn20080206-18+lenny1
s390x:
libavdevice52 - 0.svn20080206-18+lenny1
libavutil-dev - 0.svn20080206-18+lenny1
ffmpeg - 0.svn20080206-18+lenny1
libswscale-dev - 0.svn20080206-18+lenny1
libavutil49 - 0.svn20080206-18+lenny1
libavcodec51 - 0.svn20080206-18+lenny1
libavcodec-dev - 0.svn20080206-18+lenny1
libpostproc51 - 0.svn20080206-18+lenny1
ffmpeg-dbg - 0.svn20080206-18+lenny1
libpostproc-dev - 0.svn20080206-18+lenny1
libavdevice-dev - 0.svn20080206-18+lenny1
libswscale0 - 0.svn20080206-18+lenny1
libavformat52 - 0.svn20080206-18+lenny1
libavformat-dev - 0.svn20080206-18+lenny1
i686:
libswscale-dev - 0.svn20080206-18+lenny1
libswscale0 - 0.svn20080206-18+lenny1
libavformat52 - 0.svn20080206-18+lenny1
ffmpeg-dbg - 0.svn20080206-18+lenny1
libavformat-dev - 0.svn20080206-18+lenny1
libpostproc-dev - 0.svn20080206-18+lenny1
libavdevice-dev - 0.svn20080206-18+lenny1
libpostproc51 - 0.svn20080206-18+lenny1
libavdevice52 - 0.svn20080206-18+lenny1
libavutil49 - 0.svn20080206-18+lenny1
libavutil-dev - 0.svn20080206-18+lenny1
libavcodec51 - 0.svn20080206-18+lenny1
ffmpeg - 0.svn20080206-18+lenny1
libavcodec-dev - 0.svn20080206-18+lenny1
hppa:
libavutil-dev - 0.svn20080206-18+lenny1
libavformat52 - 0.svn20080206-18+lenny1
libavcodec51 - 0.svn20080206-18+lenny1
libswscale0 - 0.svn20080206-18+lenny1
libswscale-dev - 0.svn20080206-18+lenny1
libpostproc51 - 0.svn20080206-18+lenny1
libavdevice52 - 0.svn20080206-18+lenny1
libavcodec-dev - 0.svn20080206-18+lenny1
libavdevice-dev - 0.svn20080206-18+lenny1
libavformat-dev - 0.svn20080206-18+lenny1
libpostproc-dev - 0.svn20080206-18+lenny1
ffmpeg - 0.svn20080206-18+lenny1
ffmpeg-dbg - 0.svn20080206-18+lenny1
libavutil49 - 0.svn20080206-18+lenny1
sparc:
libavcodec-dev - 0.svn20080206-18+lenny1
libpostproc51 - 0.svn20080206-18+lenny1
libavutil49 - 0.svn20080206-18+lenny1
ffmpeg-dbg - 0.svn20080206-18+lenny1
libswscale-dev - 0.svn20080206-18+lenny1
libavutil-dev - 0.svn20080206-18+lenny1
libpostproc-dev - 0.svn20080206-18+lenny1
libavformat52 - 0.svn20080206-18+lenny1
libswscale0 - 0.svn20080206-18+lenny1
libavformat-dev - 0.svn20080206-18+lenny1
libavdevice-dev - 0.svn20080206-18+lenny1
ffmpeg - 0.svn20080206-18+lenny1
libavdevice52 - 0.svn20080206-18+lenny1
libavcodec51 - 0.svn20080206-18+lenny1
x86-64:
libavformat-dev - 0.svn20080206-18+lenny1
libpostproc51 - 0.svn20080206-18+lenny1
libpostproc-dev - 0.svn20080206-18+lenny1
libavutil-dev - 0.svn20080206-18+lenny1
ffmpeg - 0.svn20080206-18+lenny1
libavutil49 - 0.svn20080206-18+lenny1
ffmpeg-dbg - 0.svn20080206-18+lenny1
libavdevice52 - 0.svn20080206-18+lenny1
libavcodec-dev - 0.svn20080206-18+lenny1
libavcodec51 - 0.svn20080206-18+lenny1
libavformat52 - 0.svn20080206-18+lenny1
libswscale0 - 0.svn20080206-18+lenny1
libavdevice-dev - 0.svn20080206-18+lenny1
libswscale-dev - 0.svn20080206-18+lenny1
armel:
libavdevice52 - 0.svn20080206-18+lenny1
ffmpeg - 0.svn20080206-18+lenny1
libavdevice-dev - 0.svn20080206-18+lenny1
libavutil49 - 0.svn20080206-18+lenny1
libavformat-dev - 0.svn20080206-18+lenny1
libavformat52 - 0.svn20080206-18+lenny1
libavcodec-dev - 0.svn20080206-18+lenny1
libavcodec51 - 0.svn20080206-18+lenny1
ffmpeg-dbg - 0.svn20080206-18+lenny1
libpostproc-dev - 0.svn20080206-18+lenny1
libswscale0 - 0.svn20080206-18+lenny1
libavutil-dev - 0.svn20080206-18+lenny1
libpostproc51 - 0.svn20080206-18+lenny1
libswscale-dev - 0.svn20080206-18+lenny1
alpha:
libavutil-dev - 0.svn20080206-18+lenny1
libavutil49 - 0.svn20080206-18+lenny1
libswscale-dev - 0.svn20080206-18+lenny1
libpostproc51 - 0.svn20080206-18+lenny1
libpostproc-dev - 0.svn20080206-18+lenny1
libavformat52 - 0.svn20080206-18+lenny1
libavdevice52 - 0.svn20080206-18+lenny1
libavdevice-dev - 0.svn20080206-18+lenny1
libavcodec51 - 0.svn20080206-18+lenny1
ffmpeg - 0.svn20080206-18+lenny1
ffmpeg-dbg - 0.svn20080206-18+lenny1
libavformat-dev - 0.svn20080206-18+lenny1
libswscale0 - 0.svn20080206-18+lenny1
libavcodec-dev - 0.svn20080206-18+lenny1
ia64:
libavformat-dev - 0.svn20080206-18+lenny1
ffmpeg - 0.svn20080206-18+lenny1
libswscale0 - 0.svn20080206-18+lenny1
libavutil49 - 0.svn20080206-18+lenny1
libavdevice-dev - 0.svn20080206-18+lenny1
libavdevice52 - 0.svn20080206-18+lenny1
libavutil-dev - 0.svn20080206-18+lenny1
libavcodec51 - 0.svn20080206-18+lenny1
libpostproc51 - 0.svn20080206-18+lenny1
ffmpeg-dbg - 0.svn20080206-18+lenny1
libswscale-dev - 0.svn20080206-18+lenny1
libavformat52 - 0.svn20080206-18+lenny1
libavcodec-dev - 0.svn20080206-18+lenny1
libpostproc-dev - 0.svn20080206-18+lenny1
mips:
libavcodec51 - 0.svn20080206-18+lenny1
libavcodec-dev - 0.svn20080206-18+lenny1
libpostproc51 - 0.svn20080206-18+lenny1
libavdevice-dev - 0.svn20080206-18+lenny1
libavformat-dev - 0.svn20080206-18+lenny1
libswscale-dev - 0.svn20080206-18+lenny1
libavutil49 - 0.svn20080206-18+lenny1
ffmpeg - 0.svn20080206-18+lenny1
libavformat52 - 0.svn20080206-18+lenny1
libavutil-dev - 0.svn20080206-18+lenny1
libavdevice52 - 0.svn20080206-18+lenny1
libswscale0 - 0.svn20080206-18+lenny1
libpostproc-dev - 0.svn20080206-18+lenny1
ffmpeg-dbg - 0.svn20080206-18+lenny1
noarch:
ffmpeg-doc - 0.svn20080206-18+lenny1
mipsel:
libavcodec51 - 0.svn20080206-18+lenny1
ffmpeg - 0.svn20080206-18+lenny1
libswscale0 - 0.svn20080206-18+lenny1
libavutil-dev - 0.svn20080206-18+lenny1
libavutil49 - 0.svn20080206-18+lenny1
ffmpeg-dbg - 0.svn20080206-18+lenny1
libpostproc-dev - 0.svn20080206-18+lenny1
libswscale-dev - 0.svn20080206-18+lenny1
libpostproc51 - 0.svn20080206-18+lenny1
libavformat52 - 0.svn20080206-18+lenny1
libavdevice52 - 0.svn20080206-18+lenny1
libavdevice-dev - 0.svn20080206-18+lenny1
libavformat-dev - 0.svn20080206-18+lenny1
libavcodec-dev - 0.svn20080206-18+lenny1
arm:
libswscale0 - 0.svn20080206-18+lenny1
libavcodec51 - 0.svn20080206-18+lenny1
libavcodec-dev - 0.svn20080206-18+lenny1
libswscale-dev - 0.svn20080206-18+lenny1
libpostproc-dev - 0.svn20080206-18+lenny1
libavformat52 - 0.svn20080206-18+lenny1
libavutil49 - 0.svn20080206-18+lenny1
libavdevice52 - 0.svn20080206-18+lenny1
ffmpeg-dbg - 0.svn20080206-18+lenny1
libavformat-dev - 0.svn20080206-18+lenny1
libavutil-dev - 0.svn20080206-18+lenny1
ffmpeg - 0.svn20080206-18+lenny1
libpostproc51 - 0.svn20080206-18+lenny1
libavdevice-dev - 0.svn20080206-18+lenny1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- CVE
- CVE
- CVE
- CVE
- CVE
- CVE
- CVE
- CVE
- DSA
EPSS
Процентиль: 87%
0.03598
Низкий
10 Critical
CVSS2
Связанные уязвимости
ubuntu
больше 15 лет назад
Off-by-one error in the VP3 decoder (vp3.c) in FFmpeg 0.5 allows remote attackers to cause a denial of service and possibly execute arbitrary code via a crafted VP3 file that triggers an out-of-bounds read and possibly memory corruption.
nvd
больше 15 лет назад
Off-by-one error in the VP3 decoder (vp3.c) in FFmpeg 0.5 allows remote attackers to cause a denial of service and possibly execute arbitrary code via a crafted VP3 file that triggers an out-of-bounds read and possibly memory corruption.
debian
больше 15 лет назад
Off-by-one error in the VP3 decoder (vp3.c) in FFmpeg 0.5 allows remot ...
github
больше 3 лет назад
Off-by-one error in the VP3 decoder (vp3.c) in FFmpeg 0.5 allows remote attackers to cause a denial of service and possibly execute arbitrary code via a crafted VP3 file that triggers an out-of-bounds read and possibly memory corruption.
fstec
больше 10 лет назад
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
EPSS
Процентиль: 87%
0.03598
Низкий
10 Critical
CVSS2