リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:3212-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - FFmpeg 4.4のlibavformat/adtsenc.c のadts_decode_extradataは、init_get_bitsの戻り値をチェックしません。これは、init_get_bitsに対する2番目の引数が細工される可能性があるため、必要なステップです。
    (CVE-2021-38171)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム : ffmpeg(SUSE-SU-2021:3212-1)

critical Nessus プラグイン ID 153632

バージョン 1.3