FFmpeg <= 8.0.1 複数の脆弱性

high Nessus プラグイン ID 307356

Language:

概要

リモートホストにインストールされている FFmpeg のバージョンは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている FFmpeg のバージョンは 8.0.1 または以前です。そのため、以下の複数の脆弱性の影響を受けます。

- FFmpeg v8.0.1 の read_global_param() 関数libavcodec/av1dec.cの領域外読み取りにより、攻撃者が細工された入力を介してサービス拒否DoSを引き起こす可能性があります。CVE-2026-30997

- FFmpeg v8.0.1 の tools/zmqsend.c コンポーネントに不適切なリソース割り当て解除とクローズの脆弱性があるため、攻撃者が細工された入力ファイルを提供することでサービス拒否DoSを引き起こす可能性があります。
(CVE-2026-30998)

- FFmpeg v8.0.1 の av_bprint_finalize() 関数にあるヒープバッファオーバーフローにより、攻撃者が細工された入力を介してサービス拒否DoSを引き起こす可能性があります。CVE-2026-30999

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。