リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21522-1 アドバイザリで言及されています。

    ffmpeg-4 での変更:

    - CVE-2026-64835: ADX オーディオデコーダーでの領域外メモリアクセス (bsc#1272758)
    - CVE-2026-64832: nvdec.c による NVDEC ハードウェアデコーダーでの二重解放 (bsc#1272754)
    - CVE-2026-64830: VobSub Subtitle Demuxer を介したヒープバッファオーバーフロー (bsc#1272752)
    - CVE-2026-66038: lcldec.c を介した LCL/ZLIB ビデオデコーダーの情報漏洩 (bsc#1272768)
    - CVE-2026-66039: CAF ファイルによる MACE6 オーディオデコーダーヒープの領域外書き込み (bsc#1272765)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16: ffmpeg-4 / ffmpeg-4-libavcodec-devel / ffmpeg-4-libavdevice-devel / etc (openSUSE-SU-2026:21522-1)

high Nessus プラグイン ID 332106

バージョン 1.1