S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information

République Française Paris, le 13 janvier 2012
No CERTA-2012-AVI-018

Affaire suivie par :

CERTA

AVIS DU CERTA

Objet : Multiples vulnérabilités dans FFmpeg


Conditions d'utilisation de ce document : http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document : http://www.certa.ssi.gouv.fr/site/CERTA-2012-AVI-018

Gestion du document


Tableau 1: Gestion du document
Référence CERTA-2012-AVI-018
Titre Multiples vulnérabilités dans FFmpeg
Date de la première version 13 janvier 2012
Date de la dernière version -
Source(s) Bulletins de FFmpeg.org
Pièce(s) jointe(s) Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

  • Déni de service ;
  • contournement de la politique de sécurité.

2 Systèmes affectés

FFmpeg versions inférieures à 0.9.1.

3 Résumé

De multiples vulnérabilités présentes dans FFmpeg peuvent être exploitées pour effectuer un déni de service ou compromettre un système.

4 Description

De multiples vulnérabilités ont été découvertes dans FFmpeg, un outil pour gérer des flux audio ou vidéo. Ces vulnérabilités peuvent être exploitées par une personne malveillante pour effectuer un déni de service ou compromettre un système.

Se référer aux bulletins de l'éditeur pour obtenir le détail des vulnérabilités (cf. section Documentation).

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Gestion détaillée du document

13 janvier 2012
version initiale.


CERTA
2014-01-17