リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1468-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-31578vulkan_frames init が失敗した際に av_hwframe_ctx_init() を介してヒープの use-after-free を修正しましたbsc#1223070
    - CVE-2023-49502libavfilter/bwdifdsp.c の ff_bwdif_filter_intra_c 関数を介したヒープバッファオーバーフローを修正しましたbsc#1223235

    すでに修正されている問題への参照の追加

    - CVE-2021-38091libavfilter/vf_convolution.c の filter16_sobel 関数の整数オーバーフローを修正しましたbsc#1190732
    - CVE-2021-38090libavfilter/vf_convolution.c の filter16_roberts 関数における整数オーバーフローを修正しましたbsc#1190731
    - CVE-2020-20898libavfilter/vf_convolution.c の filter16_prewitt 関数にある整数オーバーフローの脆弱性を修正しましたbsc#1190724
    - CVE-2020-20901libavfilter/vf_fieldorder.c の関数 filter_frame にあるバッファオーバーフローの脆弱性を修正しましたbsc#1190728
    - CVE-2020-20900libavfilter/vf_edgedetect.c の gaussian_blur 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1190727
    - CVE-2020-20894libavfilter/vf_edgedetect.c の gaussian_blur 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1190721

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: ffmpeg (SUSE-SU-2024:1468-1)

high Nessus プラグイン ID 194742

バージョン 1.2