リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 ホストには、USN-5895-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - MPlayer Project mencoder SVN-r38374-13.0.1 は、llibmpcodecs/vf_scale.c の関数 config () によるゼロ除算に対して脆弱です。(CVE-2022-38850)

  - 特定の MPlayer Project 製品は、mplayer/libmpdemux/asfheader.c の関数 read_meta_record() による領域外読み取りに対して脆弱です。これは、mplayer SVN-r38374-13.0.1 および mencoder SVN-r38374-13.0.1 に影響します。
    (CVE-2022-38851)

  - 特定の MPlayer Project 製品は、mplayer/libmpdemux/demux_mov.c の関数 gen_sh_video () によるバッファオーバーフローに対して脆弱です。これは、mplayer SVN-r38374-13.0.1 および mencoder SVN-r38374-13.0.1 に影響します。
    (CVE-2022-38855)

  - 特定の MPlayer Project 製品は、libmpdemux/demux_mov.c の関数 mov_build_index() によるバッファオーバーフローに対して脆弱です。これは、mplayer SVN-r38374-13.0.1 および mencoder SVN-r38374-13.0.1 に影響します。
    (CVE-2022-38858)

  - 特定の MPlayer Project 製品は、libmpdemux/demux_avi.c の関数 demux_open_avi() によるゼロ除算に対して脆弱であり、mencoder に影響します。これは、mplayer SVN-r38374-13.0.1 および mencoder SVN-r38374-13.0.1 に影響します。(CVE-2022-38860)

  - MPlayer Project mplayer SVN-r38374-13.0.1 は、libmpcodecs/mp_image.c の関数 free_mp_image() を介したメモリ破損に対して脆弱です。(CVE-2022-38861)

  - 特定の MPlayer Project 製品は、libmpdemux/mpeg_hdr.c の関数 mp_getbits() によるバッファオーバーフローに対して脆弱であり、mencoder および mplayer に影響します。これは、mecoder SVN-r38374-13.0.1 および mplayer SVN-r38374-13.0.1 に影響します。(CVE-2022-38863)

  - 特定の MPlayer Project 製品は、libmpdemux/mpeg_hdr.c の関数 mp_unescape03() によるバッファオーバーフローに対して脆弱です。これは、mencoder SVN-r38374-13.0.1 および mplayer SVN-r38374-13.0.1 に影響します。
    (CVE-2022-38864)

  - 特定の MPlayer Project 製品は、libmpdemux/demux_avi.c の関数 demux_avi_read_packet によるゼロ除算に対して脆弱です。これは、mplyer SVN-r38374-13.0.1 および mencoder SVN-r38374-13.0.1 に影響します。(CVE-2022-38865)

  - 特定の MPlayer Project 製品は、libmpdemux/aviheader.c の read_avi_header() によるバッファオーバーフローに対して脆弱です。これは、mplayer SVN-r38374-13.0.1 および mencoder SVN-r38374-13.0.1 に影響します。
    (CVE-2022-38866)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS : MPlayer の脆弱性 (USN-5895-1)

medium Nessus プラグイン ID 171940

バージョン 1.0