FreeBSD : ffmpeg -- 領域外書き込み (ba8d239f-709f-11f1-a30e-28d2443e6cfa)

high Nessus プラグイン ID 323600

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ba8d239f-709f-11f1-a30e-28d2443e6cfa のアドバイザリに記載されている脆弱性の影響を受けます。

https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/23159 による報告:
FFmpeg の libavcodec ライブラリ、特に MagicYUV デコーダーの領域外書き込みの脆弱性により、サービス拒否が引き起こされる可能性があり、場合によってはリモートコード実行に悪用される可能性があります。この脆弱性は、libavcodec/magicyuv.C ファイルに関連付けられています。
この問題は、バージョン 8.1.2 より前の FFmpeg に影響を与えます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。