リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0206-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FFmpeg 4.1.3 では、libavformat/rawenc.c の adx_write_trailer にゼロ除算があります。
    (CVE-2019-13390)

  - libavformat/nutdec.c ファイルの decode_main_header() 関数の「FFmpeg」で、null ポインターデリファレンスの問題が検出されました。この欠陥は、avformat_new_stream() の戻り値のチェックが欠落しているために発生し、null ポインターデリファレンスエラーを誘発し、アプリケーションをクラッシュさせる原因となります。
    (CVE-2022-3341)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: ffmpeg(SUSE-SU-2023:0206-1)

medium Nessus プラグイン ID 170903

バージョン 1.1