リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1468-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2020-22025。理由: この候補は CVE-2020-22025 の複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2020-22025 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています (CVE-2020-20894)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter16_prewitt の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2020-20898)

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2020-22032。理由: この候補は CVE-2020-22032 の複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2020-22032 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています (CVE-2020-20900)

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2020-22022。理由: この候補は CVE-2020-22022 の複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2020-22022 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています (CVE-2020-20901)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter16_roberts の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38090)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter16_sobel の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38091)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter_sobel の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38094)

  - Ffmpeg v.n6.1-3-g466799d4f5 のバッファオーバーフローの脆弱性により、ローカルの攻撃者が、libavfilter/bwdifdsp.c:125:5 コンポーネントの ff_bwdif_filter_intra_c 関数を介して、任意のコードを実行する可能性があります。
    (CVE-2023-49502)

  - FFmpeg バージョン n6.1.1 で、av_hwframe_ctx_init 関数によるヒープメモリ解放後使用 (Use After Free) が含まれていることが発見されました。(CVE-2024-31578)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: ffmpeg (SUSE-SU-2024:1468-1)

high Nessus プラグイン ID 194742

バージョン 1.0