FFmpeg 0.5 < 9.0 の複数の脆弱性

high Nessus プラグイン ID 335156

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている FFmpeg のバージョンは、 0.5 以降ですが 9.0 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- libavcodec/dvbsub_parser.c の DVB 字幕パーサーの署名された整数オーバーフローの脆弱性により、攻撃者が細工された WTV ファイルを提供することでヒープバッファオーバーフローを発生させ、その結果、領域外のヒープ書き込み、メモリ破損またはコード実行を引き起こす可能性があります。(CVE-2026-70628)

- libavcodec/tiff.c のネイティブ TIFF デコーダーにある初期化されていないヒープメモリ漏洩の脆弱性により、攻撃者が、宣言されたよりも少ないバイトを生成する Deflate 圧縮ストリップを持つ細工された TIFF ファイルを提供することで、古いヒープデータを漏洩する可能性があります。(CVE-2026-70631)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。