リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0005-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ffmpeg 4.2.1の libavfilter/vf_gblur.c の関数 config_input のバッファオーバーフローの脆弱性により、攻撃者がサービス拒否または他の不特定の影響を引き起こす可能性があります。(CVE-2020-20891)

  - Ffmpeg 4.2.1の libavfilter/vf_lenscorrection.c の関数 filter_frame で問題が発見されました。これにより、攻撃者がゼロ除算によりサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2020-20892)

  - Ffmpeg 4.2.1の libavformat/latmenc.c の関数 latm_write_packet で問題が発見されました。これにより、攻撃者が Null ポインターデリファレンスによりサービス拒否または他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2020-20896)

  - CWE-125:  疑似正規化された相関 R'(0) の分母の計算中に、FFmpeg 4.2.1の g729postfilter.c の long_term_filter 関数に領域外読み取りの脆弱性が存在します。これにより、情報が漏洩する可能性があります。(CVE-2020-20902)

  - options.c のdict.c のavcodec_alloc_context3のメモリリークのため、FFmpeg 4.2にサービス拒否の脆弱性があります。(CVE-2020-22037)

  - サービス拒否の脆弱性がFFmpeg 4.2に存在します。これはlibavfilter/graphparser.c のlink_filter_inouts関数のメモリリークが原因です。(CVE-2020-22042)

  - FFmpeg 4.3.1のlibavcodec/exr.c のdecode_frameには、領域外書き込みがあります。これはmemsetのゼロ操作を実行するタイミングの計算におけるエラーが原因です。(CVE-2020-35965)

  - ffmpegバージョン4.3より前は、tty demuxerに「read_probe」関数が割り当てられていませんでした。画像を参照する正当なffconcatファイルを作り、その後にtty demuxerをトリガーするファイルを細工することで、2番目のファイルのコンテンツが出力ファイルに逐語的にコピーされます(「-vcodec copy」オプションがffmpegに渡される限り)。(CVE-2021-3566)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter_prewitt の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38092)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter_robert の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38093)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter_sobel の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38094)

  - FFmpeg パッケージで問題が見つかりました。この問題では、libavcodec/vp3.c の vp3_decode_frame が av_malloc() の戻り値のチェックをしないため、null ポインターデリファレンスを引き起こし、可用性に影響を与えます。
    (CVE-2022-3109)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15セキュリティ更新: ffmpeg(SUSE-SU-2023:0005-1)

high Nessus プラグイン ID 169467

バージョン 1.0