FreeBSD:yt-dlp:特殊元素の不適切な中和(cd5bfb7d-ac34-11f1-9b94-901b0e13f1a0)

high Nessus プラグイン ID 345446

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、cd5bfb7d-ac34-11f1-9b94-901b0e13f1a0 のアドバイザリに記載されている脆弱性の影響を受けます。

https://github.com/yt-dlp/yt-dlp/security/advisories/GHSA-6v4j-43gg-vj32 による報告:
yt-dlp および youtube-dl は、コマンドラインのオーディオ/ビデオダウンローダーです。
2026.7.4 より前の --write-link、--write-url-link、および
--write-desktop-link オプションは、十分な検証またはエスケープなしで攻撃者が制御するwebpage_urlまたはファイル名メタデータを使用して .url または .desktop ショートカットファイルに書き込む可能性があります。これにより、Windows での悪意のある file:// URI インジェクションや、生成されたショートカットが開かれた場合にコマンドを実行できる Linux 上の改行ベースのデスクトップエントリキーインジェクションが可能になります。この問題はバージョン 2026.7.4 で修正されています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。