リモートの Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM ホストには、USN-6449-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter16_prewitt の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2020-20898)

  - v4l2_m2m.c の ff_v4l2_m2m_create_context 関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。(CVE-2020-22038)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter16_roberts の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38090)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter16_sobel の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38091)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter_prewitt の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38092)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter_robert の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38093)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter_sobel の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38094)

  - VLC およびその他の製品で使用されている 5.1.2より前の FFmpeg の libavcodec/pthread_frame.c は、ワーカースレッドに古い hwaccel 状態を残すため、攻撃者が特定の状況 (例: Direct3D11 が使用されている際に、mid-video SPS が変更された時のハードウェアの再初期化など) でメモリ解放後使用 (use-after-free) を誘発し、任意のコードを実行する可能性があります。
    (CVE-2022-48434)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM : FFmpeg の脆弱性 (USN-6449-1)

high Nessus プラグイン ID 183778

バージョン 1.0