リモートの Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.04/25.10 ホストには、USN-7913-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    MAME に含まれる stb ライブラリに、

    ヒープベースのバッファオーバーフロー。攻撃者がこの問題を悪用する可能性があります。

    プログラムをクラッシュさせたり、任意のコードを実行したりする可能性があります。CVE-2018-16981

    MAME に含まれるtinyexr ライブラリに、ヒープベースのバッファオーバーリードがあることが判明しました。

    DecodePixelData 関数内で。認証されていない

    攻撃者が、この問題を利用して、機密情報を漏洩させたり、プログラムをクラッシュさせたりする可能性があります。
    (CVE-2022-34300)

    MAME に含まれている expat ライブラリで、関数 doProlog に整数オーバーフローがあることが判明しました。攻撃者がこの問題を利用して、プログラムをクラッシュさせたり、任意のコードを実行したりする可能性があります。
    (CVE-2021-46143)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 MAME の脆弱性USN-7913-1

high Nessus プラグイン ID 277580

バージョン 1.1