リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1450-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-22921: 解放する際に配列の長さをクリアします。(bsc#1237382)
    - CVE-2025-0518: sscanf() 使用時のメモリデータ流出を修正します。(bsc#1236007)
    - CVE-2025-22919: 有効なサンプルレートをチェックし、無効なサンプルレート >= 0 を修正します。(bsc#1237371)
    - CVE-2024-12361: 割り当てが失敗した場合の null ポインターデリファレンスを回避するため、av_packet_new_side_data() に対するチェックを追加します。(bsc#1237358)
    - CVE-2024-36613: ブロックアライメント周辺の操作順序を調整します。(bsc#1235092)
    - CVE-2024-35365: エラーの二重解放を修正します。(bsc#1235091)
    - CVE-2024-35368: 参照されていない AVFrame の二重解放を修正します。(bsc#1234028)
    - CVE-2023-51793: 配列外アクセスを修正します。(bsc#1223272).
    - CVE-2023-51793: libavutil/imgutils.c の image_copy_plane 関数のヒープバッファオーバーフローを修正しました (bsc#1223272)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: ffmpeg (SUSE-SU-2025:1450-1)

medium Nessus プラグイン ID 235182

バージョン 1.4