Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MPEG-DASH マニフェストの処理でコンテンツパスを計算する際、領域外の NULL バイトによるバッファの末尾を 1 バイト超えての書き込みが存在します。[0] 以下で xmlNodeGetContent を呼び出すと、 に正確に割り当てられたバッファが返されます。 strdup を内部的に使用して、文字列の長さを一致させます。このバッファが空の文字列でない場合、[1] で root_url に割り当てられます。このバッファの最後のNULL 以外のバイトが「/」でない場合は、[2] で「/」を追加します。これにより、バッファ内の最後の有効なバイトから始まり、割り当てられたバッファの終端を越えて NULL バイトが書き込まれます。バージョン 8.0 以降にアップグレードすることをお勧めします。CVE-2025-59728

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2445-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この ffmpeg-4 の更新では、次の問題を修正します

    バージョン 4.4.7 への更新:

    - CVE-2023-6601: HLS の安全でないファイル拡張子のバイパス (bsc#1220545)。
    - CVE-2024-35366: FFmpeg n6.1.1 は整数オーバーフローです。libavformat モジュール内の sbgdec.c の parse_options 関数に脆弱性が存在します。特定のオプションを解析する際に、ソフトウェアが i (bsc#1234030) を適切に検証しません。
    - CVE-2025-1594: コンポーネント AAC Encoder のファイル libavcodec/aacenc_tns.c の ff_aac_search_for_tns 関数に含まれるスタックベースのバッファオーバーフロー (bsc#1237561)。
    - CVE-2025-9951: jpeg2000dec のヒープベースのバッファオーバーフロー (bsc#1249393)。
    - CVE-2025-10256: Firequalizer フィルターにおける NULL ポインターデリファレンス (bsc#1249431)。
    - CVE-2025-63757: フィルター処理されたピクセル値の蓄積により、整数オーバーフローを引き起こす可能性があります (bsc#1255392)。
    - CVE-2026-30997: 領域外読み込みによるサービス拒否 (bsc#1262047)。
    - CVE-2026-40962: 不適切な CENC サブサンプル境界チェックにより、整数オーバーフローを引き起こす可能性があります (bsc#1262237)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20710-1 アドバイザリで言及されています。

    ffmpeg-4 での変更:

    - CVE-2025-59728:MPEG-DASH マニフェストの処理でコンテンツパスを計算する際の領域外 NUL バイト書き込みを修正しました(bsc#1251137)。
    - CVE-2025-7700:ALS デコーダーにおける NULL ポインターデリファレンスを修正しました(bsc#1246790)
    - CVE-2024-36618:AVI demuxer の整数オーバーフローを修正しました(bsc#1234020)
    - CVE-2023-6601:HLS の安全でないファイル拡張子のバイパスを修正しました(bsc#1220545)。

    - リリース 4.4.6 への更新
      * lavc/libx265:X265_BUILD >= 210 に対する破損しないビルド
      * ARM:vp9mc:4ピクセル幅の水平フィルターに12ピクセルのみ読み込む
      * rtmpproto:rtmp_open の「fail:」codepath で発生するまれなクラッシュを回避します
      * avcodec/snow:run_buffer における off-by-1 エラーを修正
      * avcodec/mpegvideo_enc:FLV1 解像度の制限を点検します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS / 25.10ホストには、USN-7982-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    FFmpeg が特定のメモリ操作を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS および Ubuntu 25.10 のみです。(CVE-2025-59728)

    FFmpeg が特定のメモリ操作を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのはUbuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10のみです。(CVE-2025-59731、CVE-2025-59732)

    FFmpeg が特定のメモリ操作を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS および Ubuntu 25.10 にのみ影響を与えます。(CVE-2025-59733)

    FFmpeg が特定の整数算術操作を適切に処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-63757)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:3715-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-59728追加された「/」に対してスペースを割り当てましたbsc#1251137

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2444-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この ffmpeg-4 の更新では、次の問題を修正します

    バージョン 4.4.7 への更新:

    - CVE-2023-6601: HLS の安全でないファイル拡張子のバイパス (bsc#1220545)。
    - CVE-2024-35366: FFmpeg n6.1.1 は整数オーバーフローです。libavformat モジュール内の sbgdec.c の parse_options 関数に脆弱性が存在します。特定のオプションを解析する際に、ソフトウェアが i (bsc#1234030) を適切に検証しません。
    - CVE-2025-1594: コンポーネント AAC Encoder のファイル libavcodec/aacenc_tns.c の ff_aac_search_for_tns 関数に含まれるスタックベースのバッファオーバーフロー (bsc#1237561)。
    - CVE-2025-9951: jpeg2000dec のヒープベースのバッファオーバーフロー (bsc#1249393)。
    - CVE-2025-10256: Firequalizer フィルターにおける NULL ポインターデリファレンス (bsc#1249431)。
    - CVE-2025-63757: フィルター処理されたピクセル値の蓄積により、整数オーバーフローを引き起こす可能性があります (bsc#1255392)。
    - CVE-2026-30997: 領域外読み込みによるサービス拒否 (bsc#1262047)。
    - CVE-2026-40962: 不適切な CENC サブサンプル境界チェックにより、整数オーバーフローを引き起こす可能性があります (bsc#1262237)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2025:3810-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-59728追加された「/」に対してスペースを割り当てましたbsc#1251137

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
269293	Linux Distros のパッチ未適用の脆弱性: CVE-2025-59728	Nessus	Misc.	2025/10/8	2026/4/22	high
321694	SUSE SLED15/SLES15 のセキュリティ更新: ffmpeg-4 (SUSE-SU-2026:2445-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/22	high
313747	openSUSE 16 セキュリティ更新:ffmpeg-4(openSUSE-SU-2026:20710-1)	Nessus	SuSE Local Security Checks	2026/5/11	2026/5/11	high
297270	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 FFmpeg の脆弱性USN-7982-1	Nessus	Ubuntu Local Security Checks	2026/1/30	2026/4/30	high
271241	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: ffmpeg-4 (SUSE-SU-2025:3715-1)	Nessus	SuSE Local Security Checks	2025/10/23	2026/6/25	high
321754	SUSE SLES15 のセキュリティ更新: ffmpeg-4 (SUSE-SU-2026:2444-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/22	high
271795	SUSE SLES15 のセキュリティ更新: ffmpeg-4 (SUSE-SU-2025:3810-1)	Nessus	SuSE Local Security Checks	2025/10/28	2026/6/25	high

検出

プラグインの検索

high

high

high

high

high

high

high