The remote SUSE Linux SLED15 / SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:4170-1 advisory.

  - AOM v2.0.1 was discovered to contain a stack buffer overflow via the component src/aom_image.c.
    (CVE-2020-36129)

  - AOM v2.0.1 was discovered to contain a NULL pointer dereference via the component av1/av1_dx_iface.c.
    (CVE-2020-36130)

  - AOM v2.0.1 was discovered to contain a stack buffer overflow via the component stats/rate_hist.c.
    (CVE-2020-36131)

  - AOM v2.0.1 was discovered to contain a NULL pointer dereference via the component rate_hist.c.
    (CVE-2020-36135)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:1624-1 advisory.

  - AOM v2.0.1 was discovered to contain a stack buffer overflow via the component src/aom_image.c.
    (CVE-2020-36129)

  - AOM v2.0.1 was discovered to contain a NULL pointer dereference via the component av1/av1_dx_iface.c.
    (CVE-2020-36130)

  - AOM v2.0.1 was discovered to contain a stack buffer overflow via the component stats/rate_hist.c.
    (CVE-2020-36131)

  - AOM v2.0.1 was discovered to contain a NULL pointer dereference via the component rate_hist.c.
    (CVE-2020-36135)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1624-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AOM v2.0.1 に、コンポーネント src/aom_image.c によるスタックバッファオーバーフローが含まれていることが発見されました。
    (CVE-2020-36129)

  - AOM v2.0.1 に、コンポーネント av1/av1_dx_iface.c による NULL ポインターデリファレンスが含まれていることが発見されました。
    (CVE-2020-36130)

  - AOM v2.0.1 に、コンポーネント stats/rate_hist.c によるスタックバッファオーバーフローが含まれていることが発見されました。
    (CVE-2020-36131)

  - AOM v2.0.1 に、コンポーネント による NULL ポインターデリファレンスが含まれていることが発見されました。
    (CVE-2020-36135)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:4170-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AOM v2.0.1 に、コンポーネント src/aom_image.c によるスタックバッファオーバーフローが含まれていることが発見されました。
    (CVE-2020-36129)

  - AOM v2.0.1 に、コンポーネント av1/av1_dx_iface.c による NULL ポインターデリファレンスが含まれていることが発見されました。
    (CVE-2020-36130)

  - AOM v2.0.1 に、コンポーネント stats/rate_hist.c によるスタックバッファオーバーフローが含まれていることが発見されました。
    (CVE-2020-36131)

  - AOM v2.0.1 に、コンポーネント による NULL ポインターデリファレンスが含まれていることが発見されました。
    (CVE-2020-36135)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機受到 GLSA-202401-32 中所述的弱點影響 (libaom：多個弱點)

  - AOM v2.0.1 的 src/aom_image.c 元件中包含堆疊緩衝區溢位弱點。
    (CVE-2020-36129)

  - AOM v2.0.1 的 av1/av1_dx_iface.c 元件中包含 NULL 指標解除參照弱點。
    (CVE-2020-36130)

  - AOM v2.0.1 的 stats/rate_hist.c 元件中包含堆疊緩衝區溢位弱點。
    (CVE-2020-36131)

  - AOM v2.0.1 的 av1/encoder/partition_search.h 元件中包含全域緩衝區溢位弱點。(CVE-2020-36133)

  - AOM v2.0.1 的 aom_dsp/x86/obmc_sad_avx2.c 元件包含分割違規弱點。(CVE-2020-36134)

  - AOM v2.0.1 的 rate_hist.c 元件中包含 NULL 指標解除參照弱點。
    (CVE-2020-36135)

  - 在 2021-04-07 之前的 AOMedia 中，libaom 的 aom_image.c 會釋放堆積以外的記憶體。
    (CVE-2021-30473)

  - 在 2021-03-30 之前的 AOMedia 中，libaom 的 aom_dsp/grain_table.c 中存在釋放後使用問題。(CVE-2021-30474)

  - 在 2021-03-24 之前的 AOMedia 中，libaom 的 aom_dsp/noise_model.c 中存在緩衝區溢位問題。(CVE-2021-30475)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote host is affected by the vulnerability described in GLSA-202401-32 (libaom: Multiple Vulnerabilities)

  - AOM v2.0.1 was discovered to contain a stack buffer overflow via the component src/aom_image.c.
    (CVE-2020-36129)

  - AOM v2.0.1 was discovered to contain a NULL pointer dereference via the component av1/av1_dx_iface.c.
    (CVE-2020-36130)

  - AOM v2.0.1 was discovered to contain a stack buffer overflow via the component stats/rate_hist.c.
    (CVE-2020-36131)

  - AOM v2.0.1 was discovered to contain a global buffer overflow via the component     av1/encoder/partition_search.h. (CVE-2020-36133)

  - AOM v2.0.1 was discovered to contain a segmentation violation via the component     aom_dsp/x86/obmc_sad_avx2.c. (CVE-2020-36134)

  - AOM v2.0.1 was discovered to contain a NULL pointer dereference via the component rate_hist.c.
    (CVE-2020-36135)

  - aom_image.c in libaom in AOMedia before 2021-04-07 frees memory that is not located on the heap.
    (CVE-2021-30473)

  - aom_dsp/grain_table.c in libaom in AOMedia before 2021-03-30 has a use-after-free. (CVE-2021-30474)

  - aom_dsp/noise_model.c in libaom in AOMedia before 2021-03-24 has a buffer overflow. (CVE-2021-30475)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:4170-1 advisory.

  - AOM v2.0.1 was discovered to contain a stack buffer overflow via the component src/aom_image.c.
    (CVE-2020-36129)

  - AOM v2.0.1 was discovered to contain a NULL pointer dereference via the component av1/av1_dx_iface.c.
    (CVE-2020-36130)

  - AOM v2.0.1 was discovered to contain a stack buffer overflow via the component stats/rate_hist.c.
    (CVE-2020-36131)

  - AOM v2.0.1 was discovered to contain a NULL pointer dereference via the component rate_hist.c.
    (CVE-2020-36135)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机受到 GLSA-202401-32 中所述漏洞的影响（libaom：多个漏洞）

  - 发现 AOM v2.0.1 中包含通过组件 src/aom_image.c 造成的堆栈缓冲区溢出漏洞。
    (CVE-2020-36129)

  - 发现 AOM v2.0.1 中包含通过组件 av1/av1_dx_iface.c 造成的空指针取消引用漏洞。
    (CVE-2020-36130)

  - 发现 AOM v2.0.1 中包含通过组件 stats/rate_hist.c 造成的堆栈缓冲区溢出漏洞。
    (CVE-2020-36131)

  - 发现 AOM v2.0.1 中包含通过组件 av1/encoder/partition_search.h 造成的全局缓冲区溢出漏洞。(CVE-2020-36133)

  - 发现 AOM v2.0.1 包含通过组件 aom_dsp/x86/obmc_sad_avx2.c 造成的分段冲突漏洞。(CVE-2020-36134)

  - 发现 AOM v2.0.1 中包含通过组件 rate_hist.c 造成的空指针取消引用漏洞。
    (CVE-2020-36135)

  - 在 2021-04-07 之前的 AOMedia 中，libaom 中的 aom_image.c 释放了不在堆上的内存。
    (CVE-2021-30473)

  - 在 2021-03-30 之前的 AOMedia 中，libaom 中的 aom_dsp/grain_table.c 存在释放后使用漏洞。(CVE-2021-30474)

  - 在 2021-03-24 之前的 AOMedia 中，libaom 中的 aom_dsp/noise_model.c 存在缓冲区溢出漏洞。(CVE-2021-30475)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2021:4170-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AOM v2.0.1 に、コンポーネント src/aom_image.c によるスタックバッファオーバーフローが含まれていることが発見されました。
    (CVE-2020-36129)

  - AOM v2.0.1 に、コンポーネント av1/av1_dx_iface.c による NULL ポインターデリファレンスが含まれていることが発見されました。
    (CVE-2020-36130)

  - AOM v2.0.1 に、コンポーネント stats/rate_hist.c によるスタックバッファオーバーフローが含まれていることが発見されました。
    (CVE-2020-36131)

  - AOM v2.0.1 に、コンポーネント  による NULL ポインターデリファレンスが含まれていることが発見されました。
    (CVE-2020-36135)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
156283	SUSE SLED15 / SLES15 Security Update : libaom (SUSE-SU-2021:4170-1)	Nessus	SuSE Local Security Checks	2021/12/25	2023/7/14	high
156316	openSUSE 15 Security Update : libaom (openSUSE-SU-2021:1624-1)	Nessus	SuSE Local Security Checks	2021/12/27	2023/11/22	high
156316	openSUSE 15 セキュリティ更新: libaom（openSUSE-SU-2021:1624-1）	Nessus	SuSE Local Security Checks	2021/12/27	2023/11/22	high
156283	SUSE SLED15/ SLES15セキュリティ更新プログラム: libaom (SUSE-SU-2021:4170-1)	Nessus	SuSE Local Security Checks	2021/12/25	2023/7/14	high
189845	GLSA-202401-32：libaom：多個弱點	Nessus	Gentoo Local Security Checks	2024/1/31	2024/1/31	critical
189845	GLSA-202401-32 : libaom: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/1/31	2024/1/31	critical
156275	openSUSE 15 Security Update : libaom (openSUSE-SU-2021:4170-1)	Nessus	SuSE Local Security Checks	2021/12/25	2023/11/22	high
189845	GLSA-202401-32：libaom：多个漏洞	Nessus	Gentoo Local Security Checks	2024/1/31	2024/1/31	critical
156275	openSUSE 15 セキュリティ更新: libaom（openSUSE-SU-2021:4170-1）	Nessus	SuSE Local Security Checks	2021/12/25	2023/11/22	high

検出

プラグインの検索

high

high

high

high

critical

critical

high

critical

high