FFmpeg 3.0 < 9.0 の複数の脆弱性

medium Nessus プラグイン ID 335157

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている FFmpeg のバージョンは、 3.0 以降ですが 9.0 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- ネイティブ RSCC デコーダー(libavcodec/rscc.c)の初期化されていないヒープメモリ読み取りの脆弱性により、攻撃者が、宣言されたタイルジオメトリに必要なよりも少ないバイトを展開する圧縮タイルを持つ細工されたビデオファイルを提供することで、ヒープメモリの内容を漏洩する可能性があります。(CVE-2026-70629)

- ネイティブの Screenpresso デコーダー(libavcodec/screenpresso.c)の初期化されていないヒープメモリ読み取りの脆弱性により、攻撃者が、フルフレームが必要とするより少ないバイトを展開する有効な zlib ストリームを持つ細工された SPV1 パケットを供給することで、機密のメモリコンテンツを復元する可能性があります。(CVE-2026-70630)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。