リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20710-1 アドバイザリで言及されています。

    ffmpeg-4 での変更:

    - CVE-2025-59728:MPEG-DASH マニフェストの処理でコンテンツパスを計算する際の領域外 NUL バイト書き込みを修正しました(bsc#1251137)。
    - CVE-2025-7700:ALS デコーダーにおける NULL ポインターデリファレンスを修正しました(bsc#1246790)
    - CVE-2024-36618:AVI demuxer の整数オーバーフローを修正しました(bsc#1234020)
    - CVE-2023-6601:HLS の安全でないファイル拡張子のバイパスを修正しました(bsc#1220545)。

    - リリース 4.4.6 への更新
      * lavc/libx265:X265_BUILD >= 210 に対する破損しないビルド
      * ARM:vp9mc:4ピクセル幅の水平フィルターに12ピクセルのみ読み込む
      * rtmpproto:rtmp_open の「fail:」codepath で発生するまれなクラッシュを回避します
      * avcodec/snow:run_buffer における off-by-1 エラーを修正
      * avcodec/mpegvideo_enc:FLV1 解像度の制限を点検します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:ffmpeg-4(openSUSE-SU-2026:20710-1)

high Nessus プラグイン ID 313747

バージョン 1.1