リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:2115-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FFmpeg 4.1.3 では、libavformat/rawenc.c の adx_write_trailer にゼロ除算があります。
    (CVE-2019-13390)

  - libavformat/nutdec.c ファイルの decode_main_header() 関数の「FFmpeg」で、null ポインターデリファレンスの問題が検出されました。この欠陥は、avformat_new_stream() の戻り値のチェックが欠落しているために発生し、null ポインターデリファレンスエラーを誘発し、アプリケーションをクラッシュさせる原因となります。
    (CVE-2022-3341)

  - VLC およびその他の製品で使用されている 5.1.2より前の FFmpeg の libavcodec/pthread_frame.c は、ワーカースレッドに古い hwaccel 状態を残すため、攻撃者が特定の状況 (例: Direct3D11 が使用されている際に、mid-video SPS が変更された時のハードウェアの再初期化など) でメモリ解放後使用 (use-after-free) を誘発し、任意のコードを実行する可能性があります。
    (CVE-2022-48434)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15セキュリティ更新: ffmpeg(SUSE-SU-2023:2115-1)

high Nessus プラグイン ID 175160

バージョン 1.3