Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bento4 で問題が見つかりました 1.5.1.0。Core/Ap4CommonEncryption.cpp の AP4_CencSampleEncryption::DoInspectFields から呼び出されたときに、Core/Ap4Atom.cpp の AP4_PrintInspector::AddField にヒープベースのバッファオーバーリードが存在します。これは、Core/Ap4Atom.cpp の AP4_Atom::Inspect から呼び出されたときに発生します。CVE-2019-17530

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-17530

high Nessus プラグイン ID 263109

バージョン 1.5