Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FFmpeg 4.0.1の libavcodec では、libavcodec のコンテキストプロファイルフィールドと Studio_profile の間の一貫性を不適切に維持しているため、細工された AVI ファイルを MPEG4 に変換する際に、アサーションエラーを発生させ、error_resilience.c、h263dec に関連してサービス拒否を引き起こす可能性があります。 .c、および mpeg4videodec.c。
    (CVE-2018-13304)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-13304

medium Nessus プラグイン ID 256372

バージョン 1.7