リモートの Debian 10 ホストには、dla-3676 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Libde265 v1.0.11 では、decctx.cc の decode_context: : process_slice_segment_header 関数を介した、セグメンテーション違反が検出されました。(CVE-2023-27102)

  - Libde265 v1.0.11 で、motion.cc の関数 derive_collocate_motion_vectors を介したヒープバッファオーバーフローが検出されました。(CVE-2023-27103)

  - Libde265 v1.0.12 で、pic_parameter_set: : dump 関数内の num_tile_columns および num_tile_row パラメーターを介した複数のバッファオーバーフローの存在が検出されました。(CVE-2023-43887)

  - strukturag libde265 v1.10.12 のバッファオーバーフローの脆弱性により、ローカルの攻撃者が、slice.cc コンポーネントの slice_segment_header 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-47471)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-3676-1 : libde265 - LTS セキュリティ更新

high Nessus プラグイン ID 186487

バージョン 1.0