Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2011-AVI-080

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2011-AVI-080
Titre	Vulnérabilités dans ffmpeg
Date de la première version	10 février 2011
Date de la dernière version	-
Source(s)	Bulletin de sécurité ffmpeg 2322 du 25 octobre 2010
	Bulletin de sécurité ffmpeg 2548 du 15 janvier 2011
	Bulletin de sécurité ffmpeg 2550 du 15 janvier 2011
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

Toutes versions de ffmpeg.

3 Résumé

Plusieurs vulnérabilités dans ffmpeg permettent un déni de service à distance.

4 Description

Plusieurs vulnérabilités dans le décodeur Vorbis de ffmpeg peuvent être exploitées par le biais d'un fichier spécialement conçu. Ces vulnérabilités provoquent un déni de service.

5 Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Bulletin de sécurité ffmepg 2322 du 25 octobre 2010 :
```
http://roundup.ffmpeg.org/issue2322
```
Bulletin de sécurité ffmpeg 2548 du 15 janvier 2011 :
```
http://roundup.ffmpeg.org/issue2548
```
Bulletin de sécurité ffmpeg 2550 du 15 janvier 2011 :
```
http://roundup.ffmpeg.org/issue2550
```

Référence CVE CVE-2010-4704 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4704

Référence CVE CVE-2010-4705 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4705

Référence CVE CVE-2011-0480 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0480

Gestion détaillée du document

10 février 2011: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques