The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6313-1 advisory.

  - An issue was discovered in faad2 before 2.10.0. A heap-buffer-overflow exists in the function stszin     located in mp4read.c. It allows an attacker to cause Code Execution. (CVE-2021-32272)

  - An issue was discovered in faad2 through 2.10.0. A stack-buffer-overflow exists in the function ftypin     located in mp4read.c. It allows an attacker to cause Code Execution. (CVE-2021-32273)

  - An issue was discovered in faad2 through 2.10.0. A heap-buffer-overflow exists in the function     sbr_qmf_synthesis_64 located in sbr_qmf.c. It allows an attacker to cause code Execution. (CVE-2021-32274)

  - An issue was discovered in faad2 through 2.10.0. A NULL pointer dereference exists in the function     get_sample() located in output.c. It allows an attacker to cause Denial of Service. (CVE-2021-32276)

  - An issue was discovered in faad2 through 2.10.0. A heap-buffer-overflow exists in the function     sbr_qmf_analysis_32 located in sbr_qmf.c. It allows an attacker to cause code Execution. (CVE-2021-32277)

  - An issue was discovered in faad2 through 2.10.0. A heap-buffer-overflow exists in the function     lt_prediction located in lt_predict.c. It allows an attacker to cause code Execution. (CVE-2021-32278)

  - Buffer Overflow vulnerability infaad2 v.2.10.1 allows a remote attacker to execute arbitrary code and     cause a denial of service via the stcoin function in mp4read.c. (CVE-2023-38857)

  - Buffer Overflow vulnerability infaad2 v.2.10.1 allows a remote attacker to execute arbitrary code and     cause a denial of service via the mp4info function in mp4read.c:1039. (CVE-2023-38858)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202401-13 (FAAD2: Multiple Vulnerabilities)

  - Buffer Overflow vulnerability infaad2 v.2.10.1 allows a remote attacker to execute arbitrary code and     cause a denial of service via the stcoin function in mp4read.c. (CVE-2023-38857)

  - Buffer Overflow vulnerability infaad2 v.2.10.1 allows a remote attacker to execute arbitrary code and     cause a denial of service via the mp4info function in mp4read.c:1039. (CVE-2023-38858)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ホストには、USN-6313-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.10.0より前の faad2 で問題が見つかりました。mp4read.c にある関数 stszin にヒープバッファオーバーフローが存在します。これにより攻撃者がコードを実行することが可能です。(CVE-2021-32272)

  - 2.10.0までのfaad2で問題が見つかりました。mp4read.c にある関数 stszin にスタックバッファオーバーフローが存在します。これにより攻撃者がコードを実行することが可能です。(CVE-2021-32273)

  - 2.10.0までのfaad2で問題が見つかりました。sbr_qmf.cにある関数sbr_qmf_synthesis_64にヒープバッファオーバーフローが存在します。これにより攻撃者がコードを実行することが可能です。(CVE-2021-32274)

  - 2.10.0までのfaad2で問題が見つかりました。output.cにあるget_sample()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2021-32276)

  - 2.10.0までのfaad2で問題が見つかりました。sbr_qmf.cにある関数sbr_qmf_analysis_32にヒープバッファオーバーフローが存在します。これにより攻撃者がコードを実行することが可能です。(CVE-2021-32277)

  - 2.10.0までのfaad2で問題が見つかりました。lt_predict.cにある関数lt_predictionにヒープバッファオーバーフローが存在します。これにより攻撃者がコードを実行することが可能です。(CVE-2021-32278)

  - infaad2 v.2.10.1 のバッファオーバーフローの脆弱性により、リモート攻撃者が任意のコードを実行し、mp4read.c の stcoin 関数を介してサービス拒否を引き起こす可能性があります。(CVE-2023-38857)

  - infaad2 v.2.10.1 のバッファオーバーフローの脆弱性により、リモート攻撃者が任意のコードを実行し、mp4read.c: 1039 の mp4info 関数を介してサービス拒否を引き起こす可能性があります。(CVE-2023-38858)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主機上安裝的多個套件受到 USN-6313-1 公告中提及的多個弱點影響。

  - 在 2.10.0 之前版本的 faad2 中發現一個問題，也就是 mp4read.c 的 stszin 函式中存在堆積緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32272)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 mp4read.c 的 ftypin 函式中存在堆疊緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32273)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 sbr_qmf.c 的 sbr_qmf_synthesis_64 函式中存在堆積緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32274)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 output.c 的  get_sample() 函式中存在 NULL 指標解除參照。此問題允許遠端攻擊者造成拒絕服務。(CVE-2021-32276)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 sbr_qmf.c 的 sbr_qmf_analysis_32 函式中存在堆積緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32277)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 lt_predict.c 的 lt_prediction 函式中存在堆積緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32278)

  - infaad2 v.2.10.1 中的緩衝區溢位弱點允許遠端攻擊者透過 mp4read.c 中的 stCoin 函式執行任意程式碼並造成拒絕服務。(CVE-2023-38857)

  - infaad2 v.2.10.1 中的緩衝區溢位弱點允許遠端攻擊者透過 mp4read.c:1039 中的 mp4info 函式執行任意程式碼並造成拒絕服務。(CVE-2023-38858)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS 主机上安装的多个程序包受到 USN-6313-1 公告中提及的多个漏洞影响。

  - 在 2.10.0 之前版本的 faad2 中发现了一个问题。位于 mp4read.c 中的函数 stszin 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32272）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 mp4read.c 中的函数 ftypin 中存在堆栈缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32273）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 sbr_qmf.c 中的函数 sbr_qmf_synthesis_64 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32274）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 output.c 中的函数 get_sample() 中存在空指针取消引用漏洞。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-32276）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 sbr_qmf.c 中的函数 sbr_qmf_analysis_32 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32277）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 lt_predict.c 中的函数 lt_prediction 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32278）

  - 缓冲区溢出漏洞 infaad2 v.2.10.1 允许远程攻击者通过 mp4read.c 中的 stcoin 函数执行任意代码并造成拒绝服务。(CVE-2023-38857)

  - 缓冲区溢出漏洞 infaad2 v.2.10.1 允许远程攻击者通过 mp4read.c:1039 中的 mp4info 函数执行任意代码并造成拒绝服务。(CVE-2023-38858)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-202401-13 中所述的弱點影響 (FAAD2：多個弱點)

  - infaad2 v.2.10.1 中的緩衝區溢位弱點允許遠端攻擊者透過 mp4read.c 中的 stCoin 函式執行任意程式碼並造成拒絕服務。(CVE-2023-38857)

  - infaad2 v.2.10.1 中的緩衝區溢位弱點允許遠端攻擊者透過 mp4read.c:1039 中的 mp4info 函式執行任意程式碼並造成拒絕服務。(CVE-2023-38858)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202401-13 中所述漏洞的影响（FAAD2：多个漏洞）

  - 缓冲区溢出漏洞 infaad2 v.2.10.1 允许远程攻击者通过 mp4read.c 中的 stcoin 函数执行任意代码并造成拒绝服务。(CVE-2023-38857)

  - 缓冲区溢出漏洞 infaad2 v.2.10.1 允许远程攻击者通过 mp4read.c:1039 中的 mp4info 函数执行任意代码并造成拒绝服务。(CVE-2023-38858)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180236	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : FAAD2 vulnerabilities (USN-6313-1)	Nessus	Ubuntu Local Security Checks	2023/8/29	2023/8/29	high
187862	GLSA-202401-13 : FAAD2: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/1/10	2024/1/10	medium
180236	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : FAAD2 の脆弱性 (USN-6313-1)	Nessus	Ubuntu Local Security Checks	2023/8/29	2023/8/29	high
180236	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：FAAD2 弱點 (USN-6313-1)	Nessus	Ubuntu Local Security Checks	2023/8/29	2023/8/29	high
180236	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：FAAD2 漏洞 (USN-6313-1)	Nessus	Ubuntu Local Security Checks	2023/8/29	2023/8/29	high
187862	GLSA-202401-13：FAAD2：多個弱點	Nessus	Gentoo Local Security Checks	2024/1/10	2024/1/10	medium
187862	GLSA-202401-13：FAAD2：多个漏洞	Nessus	Gentoo Local Security Checks	2024/1/10	2024/1/10	medium

検出

プラグインの検索

high

medium

high

high

high

medium

medium