リモートの Debian 10 ホストには、dla-3556 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AOM v2.0.1 に、コンポーネント av1/av1_dx_iface.c による NULL ポインターデリファレンスが含まれていることが発見されました。
    (CVE-2020-36130)

  - AOM v2.0.1 に、コンポーネント stats/rate_hist.c によるスタックバッファオーバーフローが含まれていることが発見されました。
    (CVE-2020-36131)

  - AOM v2.0.1 に、コンポーネント av1/encoder/partition_search.h によるグローバルバッファオーバーフローが含まれていることが発見されました。(CVE-2020-36133)

  - AOM v2.0.1 に、コンポーネントによる NULL ポインターデリファレンスが含まれていることが発見されました。
    (CVE-2020-36135)

  - 2021-04-07 より前の AOMedia の libaom の aom_image.c により、ヒープ上にないメモリが解放されます。
    (CVE-2021-30473)

  - 2021 年 3 月 30 日より前の AOMedia の libaom にある aom_dsp/grain_table.c にメモリ解放後使用 (Use After Free) があります。(CVE-2021-30474)

  - 2021 年 3 月 24 日より前の AOMedia における libaom の aom_dsp/noise_model.c に、バッファオーバーフローがあります。(CVE-2021-30475)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-3556-1 : aom - LTS セキュリティ更新

critical Nessus プラグイン ID 180546

バージョン 1.0