リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:3521-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ffmpeg 4.2.1 の libavfilter/vf_gblur.c の関数 config_input のバッファオーバーフローの脆弱性により、攻撃者がサービス拒否または他の不特定の影響を引き起こす可能性があります。(CVE-2020-20891)

  - Ffmpeg 4.2.1の libavfilter/vf_lenscorrection.c の関数 filter_frame で問題が発見されました。これにより、攻撃者がゼロ除算によりサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2020-20892)

  - Ffmpeg 4.2.1の libavformat/latmenc.c の関数 latm_write_packet で問題が発見されました。これにより、攻撃者が Null ポインターデリファレンスによりサービス拒否または他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2020-20896)

  - CWE-125:  疑似正規化された相関 R'(0) の分母の計算中に、FFmpeg 4.2.1の g729postfilter.c の long_term_filter 関数に領域外読み取りの脆弱性が存在します。これにより、情報が漏洩する可能性があります。(CVE-2020-20902)

  - options.c のdict.c のavcodec_alloc_context3のメモリリークのため、FFmpeg 4.2にサービス拒否の脆弱性があります。(CVE-2020-22037)

  - FFmpeg 4.3.1のlibavcodec/exr.c のdecode_frameには、領域外書き込みがあります。これはmemsetのゼロ操作を実行するタイミングの計算におけるエラーが原因です。(CVE-2020-35965)

  - ffmpegバージョン4.3より前は、tty demuxerに「read_probe」関数が割り当てられていませんでした。画像を参照する正当なffconcatファイルを作り、その後にtty demuxerをトリガーするファイルを細工することで、2番目のファイルのコンテンツが出力ファイルに逐語的にコピーされます(「-vcodec copy」オプションがffmpegに渡される限り)。(CVE-2021-3566)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter_prewitt の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38092)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter_robert の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38093)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter_sobel の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38094)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/ SLES15セキュリティ更新プログラム: ffmpeg(SUSE-SU-2021:3521-1)

high Nessus プラグイン ID 154620

バージョン 1.3