リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3358-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 以下の CVE を修正するために libmfx に対するサポートを終了しました:。
      * libmfx: 不適切な入力検証 (CVE-2023-48368、bsc#1226897)
      * libmfx: 不適切なバッファ制限 (CVE-2023-45221、bsc#1226898)
      * libmfx: 領域外読み取り (CVE-2023-22656、bsc#1226899)
      * libmfx: 領域外書き込み (CVE-2023-47282、bsc#1226900)
      * libmfx: 不適切なバッファ制限 (CVE-2023-47169、bsc#1226901)
    - CVE-2024-7055: libavcodec ライブラリの pnmdec.c におけるヒープベースのバッファオーバーフロー。(bsc#1229026)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-3928 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3928-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 10 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: ffmpeg バージョン: 7:4.3.8-0+deb11u1 CVE ID: CVE-2023-49502 CVE-2024-7055 CVE-2024-31578

    FFmpeg マルチメディアフレームワークに複数の脆弱性が見つかりました。これにより、不正な形式のファイル / ストリームが処理された場合に、サービス拒否や任意コード実行が発生する可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 7:4.3.8-0+deb11u1 で修正されました。

    お使いの ffmpeg パッケージをアップグレードすることを推奨します。

    ffmpeg の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/ffmpeg

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-b60f51180f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    127.0.6533.99 に更新してください

          * 重大度最高 CVE-2024-7532: ANGLE における領域外メモリアクセス
          * 重大度高 CVE-2024-7533: Sharing におけるメモリ解放後使用 (Use After Free)
          * 重要度高 CVE-2024-7550: V8 の型の取り違え
          * 重大度高 CVE-2024-7534: Layout におけるヒープバッファオーバーフロー
          * 重要度高 CVE-2024-7535: V8 における不適切な実装
          * 重要度高 CVE-2024-7536: WebAudio におけるメモリ解放後使用 (Use After Free)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ffmpeg のバージョンは、4.4.5 より前です。したがって、SSA:2024-235-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティの問題を修正する新しい ffmpeg パッケージが、Slackware 15.0 で利用可能です。

Tenable は、前述の記述ブロックを ffmpeg セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3301-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-7055: pnmdec でのヒープベースのバッファオーバーフローを修正。(bsc#1229026)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-0462a59d45のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    127.0.6533.99 に更新してください

          * 重大度最高 CVE-2024-7532: ANGLE における領域外メモリアクセス
          * 重大度高 CVE-2024-7533: Sharing におけるメモリ解放後使用 (Use After Free)
          * 重要度高 CVE-2024-7550: V8 の型の取り違え
          * 重大度高 CVE-2024-7534: Layout におけるヒープバッファオーバーフロー
          * 重要度高 CVE-2024-7535: V8 における不適切な実装
          * 重要度高 CVE-2024-7536: WebAudio におけるメモリ解放後使用 (Use After Free)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5748 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5748-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : ffmpeg CVE ID : CVE-2024-7055 CVE-2024-7272

    FFmpeg マルチメディアフレームワークに複数の脆弱性が見つかりました。これにより、不正な形式のファイル / ストリームが処理された場合に、サービス拒否や任意コード実行が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 7:5.1.6-0+deb12u1 で修正されています。

    お使いの ffmpeg パッケージをアップグレードすることを推奨します。

    ffmpeg の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/ffmpeg

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの FFmpeg に脆弱性が見つかりました 7.0.1。重要度最高と分類されています。これは、ライブラリ /libavcodec/pnmdec.c の pnm_decode_frame 関数に影響を与えます。操作によりヒープベースのバッファオーバーフローが発生します。リモートから攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。バージョン 7.0.2にアップグレードすると、この問題に対処できます。影響を受けるコンポーネントをアップグレードすることが推奨されます。この脆弱性に関連する識別子は、VDB-273651 です。CVE-2024-7055

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0862-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-22921: コンポーネント /libavcodec/jpeg2000dec.c を介した NULL ポインターデリファレンスのセグメンテーション違反を修正しました (bsc#1237382)。
    - CVE-2025-25473: avformat_free_context() のメモリリークを修正しました (bsc#1237351)。
    - CVE-2025-0518: メモリデータの漏洩を引き起こす、チェックされていない sscanf の戻り値を修正しました (bsc#1236007)。
    - CVE-2025-22919: 細工された AAC ファイルを開くことによるサービス拒否 (DoS) を修正しました (bsc#1237371)。
    - CVE-2024-12361: NULL ポインターデリファレンスを修正しました (bsc#1237358)。
    - CVE-2024-35368: libavcodec/rkmppdec.c 内の rkmpp_retrieve_frame 関数による二重解放を修正しました (bsc#1234028)。
    - CVE-2024-36613: ffmpeg の整数オーバーフローを修正しました (bsc#1235092)。
    - CVE-2023-50010: /fftools/ffmpeg_enc.c コンポーネントの set_encoder_id 関数による任意のコードの実行を修正しました (bsc#1223256)。
    - CVE-2023-51794: libavfilter/af_stereowiden.c でのヒープバッファオーバーフローを修正しました (bsc#1223437)。
    - CVE-2023-51793: libavutil/imgutils.c の image_copy_plane 関数のヒープバッファオーバーフローを修正しました (bsc#1223272)。
    - CVE-2023-49502: libavfilter/bwdifdsp.c の ff_bwdif_filter_intra_c 関数によるヒープバッファオーバーフローを修正しました (bsc#1223235)。
    - CVE-2023-51798: libavfilter/vf_minterpolate.c 内の interpolate 関数による浮動小数点例外 (FPE) を修正しました (bsc#1223304)。
    - CVE-2024-31578: av_hwframe_ctx_init 関数を介したヒープメモリ解放後使用 (Use-After-Free) を修正しました (bsc#1223070)。
    - CVE-2024-7055: pnmdec.c のヒープベースのバッファオーバーフローを修正しました (bsc#1229026)。
    - CVE-2024-32230: load_input_picture の libavcodec/mpegvideo_enc.c におけるマイナスサイズのパラメーターのバグによるバッファオーバーフローを修正 (bsc#1227296)。

    その他の修正:
    - バージョン 4.4.5 に更新しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
207540	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: ffmpeg-4 (SUSE-SU-2024:3358-1)	Nessus	SuSE Local Security Checks	2024/9/21	2025/6/4	low
209442	Debian dsa-3928: ffmpeg - セキュリティ更新	Nessus	Debian Local Security Checks	2024/10/21	2025/6/4	medium
205376	Fedora 39 : chromium (2024-b60f51180f)	Nessus	Fedora Local Security Checks	2024/8/12	2024/8/13	high
206140	Slackware Linux 15.0 ffmpeg の複数の脆弱性 (SSA:2024-235-01)	Nessus	Slackware Local Security Checks	2024/8/22	2025/6/4	medium
207416	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: ffmpeg-4 (SUSE-SU-2024:3301-1)	Nessus	SuSE Local Security Checks	2024/9/19	2025/6/4	low
205490	Fedora 40 : chromium (2024-0462a59d45)	Nessus	Fedora Local Security Checks	2024/8/14	2024/8/15	high
205529	Debian dsa-5748: ffmpeg - セキュリティ更新	Nessus	Debian Local Security Checks	2024/8/14	2025/2/13	high
250566	Linux Distros のパッチ未適用の脆弱性: CVE-2024-7055	Nessus	Misc.	2025/8/18	2025/8/18	high
232751	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: ffmpeg-4 (SUSE-SU-2025:0862-1)	Nessus	SuSE Local Security Checks	2025/3/15	2025/4/25	medium

検出

プラグインの検索

low

medium

high

medium

low

high

high

high

medium