リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6677-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Libde265 v1.0.11 では、decctx.cc の decoder_context::process_slice_segment_header 関数を介したセグメンテーション違反が含まれていることが検出されました。(CVE-2023-27102)

  - Libde265 v1.0.11 で、motion.cc の関数 derive_collocate_motion_vectors を介したヒープバッファオーバーフローが検出されました。(CVE-2023-27103)

  - Libde265 v1.0.12 で、pic_parameter_set::dump 関数の num_tile_columns および num_tile_row パラメーターを介して、複数のバッファオーバーフローが含まれていることが検出されました。(CVE-2023-43887)

  - strukturag libde265 v1.10.12 のバッファオーバーフローの脆弱性により、ローカルの攻撃者が、slice.cc コンポーネントの slice_segment_header 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-47471)

  - Libde265 v1.0.14 には、motion.cc の derive_spatial_luma_vector_prediction 関数にヒープバッファオーバーフローの脆弱性が含まれていることが検出されました。(CVE-2023-49465)

  - Libde265 v1.0.14 には、motion.cc の derive_combined_bipredictive_merging_candidates 関数にヒープバッファオーバーフローの脆弱性が含まれていることが検出されました。(CVE-2023-49467)

  - Libde265 v1.0.14 には、slice.cc の read_coding_unit 関数にグローバルバッファオーバーフローの脆弱性が含まれていることが検出されました。(CVE-2023-49468)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : libde265 の脆弱性 (USN-6677-1)

high Nessus プラグイン ID 191560

バージョン 1.0