したがって、ALAS2023-2025-1207 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libvpx にヒープオーバーフローの脆弱性が存在します - VP9 で最初に構成されたサイズよりも大きな寸法を持つフレームをエンコードすると、libvpx でヒープオーバーフローが発生する可能性があります。バージョン 1.13.1 またはそれ以降にアップグレードすることを推奨します (CVE-2023-6349)

    1.14.1 より前のバージョンの libvpx に整数オーバーフローがあります。d_w、d_h、または align パラメーターの大きな値で vpx_img_alloc() を呼び出すと、バッファサイズとオフセットの計算で整数オーバーフローが発生し、返された vpx_image_t 構造体の一部のフィールドが無効になることがあります。d_w、d_h、または stride_align パラメーターの大きな値で vpx_img_wrap() を呼び出すと、バッファサイズとオフセットの計算で整数オーバーフローが発生し、返された vpx_image_t 構造体の一部のフィールドが無効になることがあります。バージョン 1.14.1 以降にアップグレードすることをお勧めします。(CVE-2024-5197)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023libvpx、libvpx-devel、libvpx-utilsALAS2023-2025-1207

medium Nessus プラグイン ID 266147

バージョン 1.1