S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 13 janvier 2012
N° CERTA-2012-AVI-018
Affaire suivie par: CERT-FR
le 13 janvier 2012

Avis du CERT-FR

Objet: Multiples vulnérabilités dans FFmpeg

Gestion du document

Référence CERTA-2012-AVI-018
Titre Multiples vulnérabilités dans FFmpeg
Date de la première version 13 janvier 2012
Date de la dernière version 13 janvier 2012
Source(s) Bulletins de FFmpeg.org
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service ;
  • contournement de la politique de sécurité.

Systèmes affectés

FFmpeg versions inférieures à 0.9.1.

Résumé

De multiples vulnérabilités présentes dans FFmpeg peuvent être exploitées pour effectuer un déni de service ou compromettre un système.

Description

De multiples vulnérabilités ont été découvertes dans FFmpeg, un outil pour gérer des flux audio ou vidéo. Ces vulnérabilités peuvent être exploitées par une personne malveillante pour effectuer un déni de service ou compromettre un système.

Se référer aux bulletins de l'éditeur pour obtenir le détail des vulnérabilités (cf. section Documentation).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 13 janvier 2012
    version initiale.