Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FFmpeg libswresample の audioconvert.c の swri_audio_convert 関数が FFmpeg 3.4.1、aubio 0.4.6、および他の製品で使用されるように、細工 3.0.101されたパケットを通じて、リモートの攻撃者がサービス拒否NULL ポインターデリファレンスおよびアプリケーションクラッシュを引き起こすことが可能です。可能性があります。CVE-2017-17555

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-17555

medium Nessus プラグイン ID 254257

バージョン 1.3