リモートの Debian 10 ホストには、dla-3454 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FFmpeg パッケージで問題が見つかりました。この問題では、libavcodec/vp3.c の vp3_decode_frame が av_malloc() の戻り値のチェックをしないため、null ポインターデリファレンスを引き起こし、可用性に影響を与えます。
    (CVE-2022-3109)

  - libavformat/nutdec.c ファイルの decode_main_header() 関数の「FFmpeg」で、null ポインターデリファレンスの問題が検出されました。この欠陥は、avformat_new_stream() の戻り値のチェックが欠落しているために発生し、null ポインターデリファレンスエラーを誘発し、アプリケーションをクラッシュさせる原因となります。
    (CVE-2022-3341)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-3454-1 : ffmpeg - LTS セキュリティ更新

high Nessus プラグイン ID 177254

バージョン 1.0