リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0005-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-3109vp3_decode_frame() での null ポインターデリファレンスを修正しましたbsc#1206442。
    - CVE-2020-22042libavfilter/graphparser.c の link_filter_inouts 関数のメモリリークによって引き起こされるサービス拒否の脆弱性を修正しました。bsc#1186761
    - CVE-2021-38094libavfilter/vf_convolution.c の filter_sobel 関数にある整数オーバーフローの脆弱性を修正しましたbsc#1190735
    - CVE-2021-38093libavfilter/vf_convolution.c の filter_robert 関数にある整数オーバーフローの脆弱性を修正しましたbsc#1190734
    - CVE-2021-38092libavfilter/vf_convolution.c の filter_prewitt 関数にある整数オーバーフローの脆弱性を修正しましたbsc#1190733
    - CVE-2020-22037options.c の avcodec_alloc_context3 のメモリリークによるサービス拒否の脆弱性を修正しましたbsc#1186756
    - CVE-2021-3566より前の ffmpeg バージョンにおける機密情報の漏洩を修正 4.3bsc#1189166
    - CVE-2020-35965libavcodec/exr.c の decode_frame で領域外の書き込みを修正しましたbsc#1187852
    - CVE-2020-20892libavfilter/vf_lenscorrection.c の filter_frame 関数におけるゼロ除算を修正しましたbsc#1190719
    - CVE-2020-20891libavfilter/vf_gblur.c の config_input 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1190718
    - CVE-2020-20895libavfilter/vf_avgblur.c の filter_vertical_##name 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1190722
    - CVE-2020-20896libavformat/latmenc.c の latm_write_packet 関数の NULL ポインターデリファレンスを修正しましたbsc#1190723
    - CVE-2020-20899libavfilter/vf_bwdif.c の config_props 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1190726
    - CVE-2020-20902g729postfilter.c の long_term_filter 関数にある領域外読み取りの脆弱性を修正しましたbsc#1190729

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新ffmpegSUSE-SU-2023:0005-1

high Nessus プラグイン ID 169467

バージョン 1.5