リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02352-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-1475llibavcodec/g729_parser.c の g729_parse() での整数オーバーフローを修正しましたbsc#1198898。
    - CVE-2024-36616コンポーネント libavformat/westwood_vqa.c の整数オーバーフローを修正しましたbsc#1234018
    - CVE-2024-36617FFmpeg CAF デコーダーにおける整数オーバーフローの脆弱性を修正しましたbsc#1234019
    - CVE-2024-36618libavformat ライブラリの AVI demuxer の脆弱性を修正しましたbsc#1234020

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: ffmpeg (SUSE-SU-2025:02352-1)

medium Nessus プラグイン ID 242305

バージョン 1.1