リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:3193-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - FFmpeg 4.4のlibavformat/adtsenc.c のadts_decode_extradataは、init_get_bitsの戻り値をチェックしません。これは、init_get_bitsに対する2番目の引数が細工される可能性があるため、必要なステップです。
    (CVE-2021-38171)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム: ffmpeg(SUSE-SU-2021:3193-1)

critical Nessus プラグイン ID 170506

バージョン 1.0