リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM / 22.10ホストにインストールされているパッケージは USN-5958-1アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - FFmpeg パッケージで問題が見つかりました。この問題では、libavcodec/vp3.c の vp3_decode_frame が av_malloc() の戻り値のチェックをしないため、null ポインターデリファレンスを引き起こし、可用性に影響を与えます。
    (CVE-2022-3109)

  - libavformat/nutdec.c ファイルの decode_main_header() 関数の「FFmpeg」で、null ポインターデリファレンスの問題が検出されました。この欠陥は、avformat_new_stream() の戻り値のチェックが欠落しているために発生し、null ポインターデリファレンスエラーを誘発し、アプリケーションをクラッシュさせる原因となります。
    (CVE-2022-3341)

  - 問題として分類されている脆弱性が ffmpeg で見つかりました。これは、QuickTime RPZA Video Encoder コンポーネントの libavcodec/rpzaenc.c ファイルの不明な部分に影響します。引数 y_size の操作により、領域外読み取りが発生します。リモートから攻撃を仕掛けることが可能です。パッチの名前は、92f9b28ed84a77138105475beba16c146bdaf984 です。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-213543 です。(CVE-2022-3964)

  - 問題として分類されている脆弱性が ffmpeg で見つかりました。この脆弱性はコンポーネント QuickTime Graphics Video Encoder のファイル libavcodec/smcenc.c の関数 smc_encode_stream に影響します。引数 y_size の操作により、領域外読み取りが発生します。攻撃がリモートで開始される可能性があります。パッチの名前は 13c13109759090b7f7182480d075e13b36ed8edd です。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-213544 です。(CVE-2022-3965)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ffmpeg のバージョンは、4.4.5 より前です。したがって、SSA:2024-235-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティの問題を修正する新しい ffmpeg パッケージが、Slackware 15.0 で利用可能です。

Tenable は、前述の記述ブロックを ffmpeg セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0172-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libavformat/nutdec.c ファイルの decode_main_header() 関数の「FFmpeg」で、null ポインターデリファレンスの問題が検出されました。この欠陥は、avformat_new_stream() の戻り値のチェックが欠落しているために発生し、null ポインターデリファレンスエラーを誘発し、アプリケーションをクラッシュさせる原因となります。
    (CVE-2022-3341)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:2115-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FFmpeg 4.1.3 では、libavformat/rawenc.c の adx_write_trailer にゼロ除算があります。
    (CVE-2019-13390)

  - libavformat/nutdec.c ファイルの decode_main_header() 関数の「FFmpeg」で、null ポインターデリファレンスの問題が検出されました。この欠陥は、avformat_new_stream() の戻り値のチェックが欠落しているために発生し、null ポインターデリファレンスエラーを誘発し、アプリケーションをクラッシュさせる原因となります。
    (CVE-2022-3341)

  - VLC およびその他の製品で使用されている 5.1.2より前の FFmpeg の libavcodec/pthread_frame.c は、ワーカースレッドに古い hwaccel 状態を残すため、攻撃者が特定の状況 (例: Direct3D11 が使用されている際に、mid-video SPS が変更された時のハードウェアの再初期化など) でメモリ解放後使用 (use-after-free) を誘発し、任意のコードを実行する可能性があります。
    (CVE-2022-48434)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0206-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FFmpeg 4.1.3 では、libavformat/rawenc.c の adx_write_trailer にゼロ除算があります。
    (CVE-2019-13390)

  - libavformat/nutdec.c ファイルの decode_main_header() 関数の「FFmpeg」で、null ポインターデリファレンスの問題が検出されました。この欠陥は、avformat_new_stream() の戻り値のチェックが欠落しているために発生し、null ポインターデリファレンスエラーを誘発し、アプリケーションをクラッシュさせる原因となります。
    (CVE-2022-3341)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3454 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FFmpeg パッケージで問題が見つかりました。この問題では、libavcodec/vp3.c の vp3_decode_frame が av_malloc() の戻り値のチェックをしないため、null ポインターデリファレンスを引き起こし、可用性に影響を与えます。
    (CVE-2022-3109)

  - libavformat/nutdec.c ファイルの decode_main_header() 関数の「FFmpeg」で、null ポインターデリファレンスの問題が検出されました。この欠陥は、avformat_new_stream() の戻り値のチェックが欠落しているために発生し、null ポインターデリファレンスエラーを誘発し、アプリケーションをクラッシュさせる原因となります。
    (CVE-2022-3341)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
172614	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: FFmpeg の脆弱性 (USN-5958-1)	Nessus	Ubuntu Local Security Checks	2023/3/16	2024/8/28	high
206140	Slackware Linux 15.0 ffmpeg の複数の脆弱性 (SSA:2024-235-01)	Nessus	Slackware Local Security Checks	2024/8/22	2024/9/18	high
170717	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: ffmpeg-4 (SUSE-SU-2023:0172-1)	Nessus	SuSE Local Security Checks	2023/1/27	2023/7/13	medium
175160	SUSE SLES15セキュリティ更新: ffmpeg(SUSE-SU-2023:2115-1)	Nessus	SuSE Local Security Checks	2023/5/6	2023/7/14	high
170903	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: ffmpeg(SUSE-SU-2023:0206-1)	Nessus	SuSE Local Security Checks	2023/1/31	2023/7/14	medium
177254	Debian DLA-3454-1 : ffmpeg - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/6/13	2023/6/13	high

検出

プラグインの検索

high

high

medium

high

medium

high