リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:4170-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AOM v2.0.1 に、コンポーネント src/aom_image.c によるスタックバッファオーバーフローが含まれていることが発見されました。
    (CVE-2020-36129)

  - AOM v2.0.1 に、コンポーネント av1/av1_dx_iface.c による NULL ポインターデリファレンスが含まれていることが発見されました。
    (CVE-2020-36130)

  - AOM v2.0.1 に、コンポーネント stats/rate_hist.c によるスタックバッファオーバーフローが含まれていることが発見されました。
    (CVE-2020-36131)

  - AOM v2.0.1 に、コンポーネント による NULL ポインターデリファレンスが含まれていることが発見されました。
    (CVE-2020-36135)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/ SLES15セキュリティ更新プログラム: libaom (SUSE-SU-2021:4170-1)

high Nessus プラグイン ID 156283

バージョン 1.5