リモートホストは、GLSA-201702-25（libass：複数の脆弱性）で記述されている脆弱性に影響されています。libassで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、未知の攻撃ベクトルを介して、サービス拒否状態やその他の未知の影響を引き起こしたす可能性があります。回避策：現時点では、既知の回避策はありません。

リモートの Fedora 24 ホストには、 FEDORA-2016-282507c3e9 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    修正 CVE-2016-7969、 CVE-2016-7970 、 CVE-2016-7972

    ----

    0.13.3 に更新してください。

    さまざまなバグ修正を含みます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 25 ホストには、 FEDORA-2016-d2a05a0644 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    修正 CVE-2016-7969、 CVE-2016-7970 、 CVE-2016-7972

    ----

    0.13.3 に更新してください。

    さまざまなバグ修正を含みます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このlibassの更新では、次の問題が修正されます：

  - 初期化されていないメモリの使用が引き起こされ、これにより未定義の動作が発生する可能性がある状況を修正しました。
    （boo#1002982、CVE-2016-7969、CVE-2016-7972）

リモートの Ubuntu 16.04 ESM ホストには、USN-4797-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.13.4 以前の libass の ass_render.c の wrap_lines_smart 関数により、リモートの攻撃者が、0/3 ラインラッピングイコライゼーションに関連する詳細不明なベクトルを介して、サービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2016-7969)

  - 0.13.4 より前の libass の libass/ass_blur.c の calc_coeff 関数でのバッファオーバーフローにより、リモートの攻撃者が、詳細不明なベクトルを介して、サービス拒否を引き起こす可能性があります。(CVE-2016-7970)

  - 0.13.4 より前の libass の libass/ass_shaper.c の check_allocations 関数により、リモートの攻撃者が、詳細不明なベクトルを介して、サービス拒否 (メモリ割り当てエラー) を引き起こす可能性があります。(CVE-2016-7972)

  - 0.15.0 以前の libass の libass/ass_parse.c の parse_tag 関数のスタックオーバーフローにより、リモートの攻撃者が、細工されたファイルを介して、サービス拒否またはリモートコードの実行を引き起こす可能性があります。(CVE-2020-24994)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SubStation Alpha (SSA) 字幕ファイル形式を操作するためのライブラリである libass にいくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています。CVE-2016-7969 : 特定の場合にモード 0/3 の行の折り返しの均等化によって、テキストのレイアウトと整形中に不正な読み取りが発生する可能性があります。CVE-2016-7972 : シェーパーのメモリ再割り当ての問題により、未定義の動作が発生します。Debian 7 'Wheezy' では、これらの問題はバージョン 0.10.0-3+deb7u1 で修正されています。libass パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このlibassの更新では、次の問題が修正されます：CVE-2016-7969、CVE-2016-7970、CVE-2016-7971、CVE-2016-7972：ファジングにより検出された複数のメモリ割り当ての問題を修正しました（bsc#1002982）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Fedora 23 ホストには、 FEDORA-2016-95407a836f アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    修正 CVE-2016-7969、 CVE-2016-7970 、 CVE-2016-7972

    ----

    0.13.3 に更新してください。

    さまざまなバグ修正を含みます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97268	GLSA-201702-25：libass：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	high
94235	Fedora 24libass2016-282507c3e9	Nessus	Fedora Local Security Checks	2016/10/25	2025/8/29	high
94865	Fedora 25libass2016-d2a05a0644	Nessus	Fedora Local Security Checks	2016/11/15	2025/8/29	high
95748	openSUSEセキュリティ更新プログラム：libass（openSUSE-2016-1442）	Nessus	SuSE Local Security Checks	2016/12/13	2021/1/19	high
183548	Ubuntu 16.04 ESM: LibASS の脆弱性 (USN-4797-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	high
94142	Debian DLA-668-1 : libass セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/20	2021/1/11	high
95798	SUSE SLED12 / SLES12セキュリティ更新プログラム：libass（SUSE-SU-2016:3107-1）	Nessus	SuSE Local Security Checks	2016/12/14	2021/1/6	high
94487	Fedora 23libass2016-95407a836f	Nessus	Fedora Local Security Checks	2016/11/3	2025/8/29	high

検出

プラグインの検索

high

high

high

high

high

high

high

high