Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MP4v2 2.0.0 の mp4util.cpp の MP4NameFirstMatches は、アトム名のサブストリングを誤って処理し、関連するアトムに対して不適切なデータ型の使用を引き起こします。型の取り違えType Confusionにより、領域外メモリアクセスが発生する可能性があります。CVE-2018-14403

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 MP4v2 2.0.0 中mp4util.cpp 的 MP4NameFirstMatches 未正確處理原子名稱的子字串進而導致對相關原子使用不當的資料類型。所產生的類型混淆可造成超出邊界記憶體存取。 (CVE-2018-14403)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Fix crash made by the new patches 

----

Fix https://nvd.nist.gov/vuln/detail/CVE-2018-14446 https://nvd.nist.gov/vuln/detail/CVE-2018-14403 https://nvd.nist.gov/vuln/detail/CVE-2018-14379 https://nvd.nist.gov/vuln/detail/CVE-2018-14326 https://nvd.nist.gov/vuln/detail/CVE-2018-14325 https://nvd.nist.gov/vuln/detail/CVE-2018-14054 based on https://github.com/TechSmith/mp4v2/pull/27 and https://github.com/sergiomb2/libmp4v2/

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

新しいパッチによるクラッシュを修正します 

----

https://github.com/TechSmith/mp4v2/pull/27およびhttps://github.com/sergiomb2/libmp4v2/に基づく修正https://nvd.nist.gov/vuln/detail/CVE-2018-14446 https://nvd.nist.gov/vuln/detail/CVE-2018-14403 https://nvd.nist.gov/vuln/detail/CVE-2018-14379 https://nvd.nist.gov/vuln/detail/CVE-2018-14326 https://nvd.nist.gov/vuln/detail/CVE-2018-14325 https://nvd.nist.gov/vuln/detail/CVE-2018-14054

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MP4NameFirstMatches in mp4util.cpp in MP4v2 2.0.0 mishandles substrings of atom names, leading to use of     an inappropriate data type for associated atoms. The resulting type confusion can cause out-of-bounds     memory access. (CVE-2018-14403)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MP4v2 2.0.0 中的 mp4util.cpp 的 MP4NameFirstMatches 错误处理原子名称的子字符串进而导致使用相关联的原子不适当的数据类型。因此，类型混淆可能会造成越界内存访问。 (CVE-2018-14403)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
261385	Linux Distros のパッチ未適用の脆弱性: CVE-2018-14403	Nessus	Misc.	2025/9/4	2025/9/4	critical
261385	Linux Distros 未修補的弱點：CVE-2018-14403	Nessus	Misc.	2025/9/4	2025/9/4	critical
131092	Fedora 29 : libmp4v2 (2019-6469ad8129)	Nessus	Fedora Local Security Checks	2019/11/18	2024/4/11	critical
131092	Fedora 29：libmp4v2（2019-6469ad8129）	Nessus	Fedora Local Security Checks	2019/11/18	2024/4/11	critical
261385	Linux Distros Unpatched Vulnerability : CVE-2018-14403	Nessus	Misc.	2025/9/4	2025/9/4	critical
261385	Linux Distros 未修补的漏洞：CVE-2018-14403	Nessus	Misc.	2025/9/4	2025/9/4	critical
131088	Fedora 30 : libmp4v2 (2019-1030f4816a)	Nessus	Fedora Local Security Checks	2019/11/18	2024/4/11	critical
131105	Fedora 31 : libmp4v2 (2019-d53d4a79ac)	Nessus	Fedora Local Security Checks	2019/11/18	2024/4/11	critical
131088	Fedora 30：libmp4v2（2019-1030f4816a）	Nessus	Fedora Local Security Checks	2019/11/18	2024/4/11	critical
131105	Fedora 31：libmp4v2（2019-d53d4a79ac）	Nessus	Fedora Local Security Checks	2019/11/18	2024/4/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical