リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1470-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ffmpeg v.n6.1-3-g466799d4f5 のバッファオーバーフローの脆弱性により、ローカルの攻撃者が、libavfilter/bwdifdsp.c:125:5 コンポーネントの ff_bwdif_filter_intra_c 関数を介して、任意のコードを実行する可能性があります。
    (CVE-2023-49502)

  - Ffmpeg v.N113007-g8d24a28d06 のバッファオーバーフローの脆弱性により、ローカルの攻撃者が、image_copy_plane の libavutil/imgutils.c:353:9 を介して任意のコードを実行する可能性があります。(CVE-2023-51793)

  - FFmpeg バージョン n6.1.1 で、av_hwframe_ctx_init 関数によるヒープメモリ解放後使用 (Use After Free) が含まれていることが発見されました。(CVE-2024-31578)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: ffmpeg-4 (SUSE-SU-2024:1470-1)

high Nessus プラグイン ID 194743

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jul 4, 2024, 8:15 AM CVSSv3 score source (set to "CVE-2023-49502") Plugin Feed: 202407040815
バージョン 1.0 Apr 30, 2024, 10:00 AM New Plugin Feed: 202404301000