リモートの openSUSE 15 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2021:3521-1 アドバイザリで言及されています。

    - CVE-2021-3566情報漏洩が修正されましたbsc#1189166。
    - CVE-2021-38093filter_robert() での整数オーバーフローの脆弱性を修正しましたbsc#1190734
    - CVE-2021-38092filter_prewitt() での整数オーバーフローの脆弱性を修正しましたbsc#1190733]
    - CVE-2021-38094filter_sobel() での整数オーバーフローの脆弱性を修正しましたbsc#1190735
    - CVE-2020-22037avcodec_alloc_context3() でのメモリ漏洩によって引き起こされるサービス拒否の脆弱性を修正しましたbsc#1186756
    - CVE-2020-35965decode_frame() の領域外書き込みを修正しましたbsc#1187852
    - CVE-2020-20892filter_frame() の問題を修正しましたbsc#1190719
    - CVE-2020-20891config_input() のバッファオーバーフローの脆弱性を修正しましたbsc#1190718
    - CVE-2020-20895関数 filter_vertical_##name のバッファオーバーフローの脆弱性を修正しましたbsc#1190722
    - CVE-2020-20896latm_write_packet() の問題を修正しましたbsc#1190723
    - CVE-2020-20899config_props() のバッファオーバーフローの脆弱性を修正しましたbsc#1190726
    - CVE-2020-20902領域外読み取りの脆弱性 long_term_filter() を修正しましたbsc#1190729

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter_sobel の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38094)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0005-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-3109vp3_decode_frame() での null ポインターデリファレンスを修正しましたbsc#1206442。
    - CVE-2020-22042libavfilter/graphparser.c の link_filter_inouts 関数のメモリリークによって引き起こされるサービス拒否の脆弱性を修正しました。bsc#1186761
    - CVE-2021-38094libavfilter/vf_convolution.c の filter_sobel 関数にある整数オーバーフローの脆弱性を修正しましたbsc#1190735
    - CVE-2021-38093libavfilter/vf_convolution.c の filter_robert 関数にある整数オーバーフローの脆弱性を修正しましたbsc#1190734
    - CVE-2021-38092libavfilter/vf_convolution.c の filter_prewitt 関数にある整数オーバーフローの脆弱性を修正しましたbsc#1190733
    - CVE-2020-22037options.c の avcodec_alloc_context3 のメモリリークによるサービス拒否の脆弱性を修正しましたbsc#1186756
    - CVE-2021-3566より前の ffmpeg バージョンにおける機密情報の漏洩を修正 4.3bsc#1189166
    - CVE-2020-35965libavcodec/exr.c の decode_frame で領域外の書き込みを修正しましたbsc#1187852
    - CVE-2020-20892libavfilter/vf_lenscorrection.c の filter_frame 関数におけるゼロ除算を修正しましたbsc#1190719
    - CVE-2020-20891libavfilter/vf_gblur.c の config_input 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1190718
    - CVE-2020-20895libavfilter/vf_avgblur.c の filter_vertical_##name 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1190722
    - CVE-2020-20896libavformat/latmenc.c の latm_write_packet 関数の NULL ポインターデリファレンスを修正しましたbsc#1190723
    - CVE-2020-20899libavfilter/vf_bwdif.c の config_props 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1190726
    - CVE-2020-20902g729postfilter.c の long_term_filter 関数にある領域外読み取りの脆弱性を修正しましたbsc#1190729

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:3521-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-3566情報漏洩が修正されましたbsc#1189166。
    - CVE-2021-38093filter_robert() での整数オーバーフローの脆弱性を修正しましたbsc#1190734
    - CVE-2021-38092filter_prewitt() での整数オーバーフローの脆弱性を修正しましたbsc#1190733]
    - CVE-2021-38094filter_sobel() での整数オーバーフローの脆弱性を修正しましたbsc#1190735
    - CVE-2020-22037avcodec_alloc_context3() でのメモリ漏洩によって引き起こされるサービス拒否の脆弱性を修正しましたbsc#1186756
    - CVE-2020-35965decode_frame() の領域外書き込みを修正しましたbsc#1187852
    - CVE-2020-20892filter_frame() の問題を修正しましたbsc#1190719
    - CVE-2020-20891config_input() のバッファオーバーフローの脆弱性を修正しましたbsc#1190718
    - CVE-2020-20895関数 filter_vertical_##name のバッファオーバーフローの脆弱性を修正しましたbsc#1190722
    - CVE-2020-20896latm_write_packet() の問題を修正しましたbsc#1190723
    - CVE-2020-20899config_props() のバッファオーバーフローの脆弱性を修正しましたbsc#1190726
    - CVE-2020-20902領域外読み取りの脆弱性 long_term_filter() を修正しましたbsc#1190729

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM ホストには、USN-6449-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter16_prewitt の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2020-20898)

  - v4l2_m2m.c の ff_v4l2_m2m_create_context 関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。(CVE-2020-22038)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter16_roberts の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38090)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter16_sobel の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38091)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter_prewitt の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38092)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter_robert の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38093)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter_sobel の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38094)

  - VLC およびその他の製品で使用されている 5.1.2より前の FFmpeg の libavcodec/pthread_frame.c は、ワーカースレッドに古い hwaccel 状態を残すため、攻撃者が特定の状況 (例: Direct3D11 が使用されている際に、mid-video SPS が変更された時のハードウェアの再初期化など) でメモリ解放後使用 (use-after-free) を誘発し、任意のコードを実行する可能性があります。
    (CVE-2022-48434)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1468-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-31578vulkan_frames init が失敗した際に av_hwframe_ctx_init() を介してヒープの use-after-free を修正しましたbsc#1223070
    - CVE-2023-49502libavfilter/bwdifdsp.c の ff_bwdif_filter_intra_c 関数を介したヒープバッファオーバーフローを修正しましたbsc#1223235

    すでに修正されている問題への参照の追加

    - CVE-2021-38091libavfilter/vf_convolution.c の filter16_sobel 関数の整数オーバーフローを修正しましたbsc#1190732
    - CVE-2021-38090libavfilter/vf_convolution.c の filter16_roberts 関数における整数オーバーフローを修正しましたbsc#1190731
    - CVE-2020-20898libavfilter/vf_convolution.c の filter16_prewitt 関数にある整数オーバーフローの脆弱性を修正しましたbsc#1190724
    - CVE-2020-20901libavfilter/vf_fieldorder.c の関数 filter_frame にあるバッファオーバーフローの脆弱性を修正しましたbsc#1190728
    - CVE-2020-20900libavfilter/vf_edgedetect.c の gaussian_blur 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1190727
    - CVE-2020-20894libavfilter/vf_edgedetect.c の gaussian_blur 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1190721

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
154611	openSUSE 15 セキュリティ更新ffmpegopenSUSE-SU-2021:3521-1	Nessus	SuSE Local Security Checks	2021/10/28	2025/9/23	high
257917	Linux Distros のパッチ未適用の脆弱性: CVE-2021-38094	Nessus	Misc.	2025/8/27	2025/10/14	high
169467	SUSE SLES15 セキュリティ更新ffmpegSUSE-SU-2023:0005-1	Nessus	SuSE Local Security Checks	2023/1/3	2025/9/24	high
154620	SUSE SLED15 / SLES15 セキュリティ更新ffmpegSUSE-SU-2021:3521-1	Nessus	SuSE Local Security Checks	2021/10/28	2025/9/24	high
183778	Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM : FFmpeg の脆弱性 (USN-6449-1)	Nessus	Ubuntu Local Security Checks	2023/10/24	2025/9/3	high
194742	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: ffmpeg (SUSE-SU-2024:1468-1)	Nessus	SuSE Local Security Checks	2024/4/30	2025/9/24	high

検出

プラグインの検索

high

high

high

high

high

high