Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FFmpeg libswresample の audioconvert.c の swri_audio_convert 関数が FFmpeg 3.4.1、aubio 0.4.6、および他の製品で使用されるように、細工 3.0.101されたパケットを通じて、リモートの攻撃者がサービス拒否NULL ポインターデリファレンスおよびアプリケーションクラッシュを引き起こすことが可能です。可能性があります。CVE-2017-17555

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The swri_audio_convert function in audioconvert.c in FFmpeg libswresample through 3.0.101, as used in     FFmpeg 3.4.1, aubio 0.4.6, and other products, allows remote attackers to cause a denial of service (NULL     pointer dereference and application crash) via a crafted audio file. (CVE-2017-17555)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 FFmpeg 3.4.1、aubio 0.4.6和其他產品中所使用的 FFmpeg libswresample 中 3.0.101之前的 audioconvert.c 中的 swri_audio_convert 函式允許遠端攻擊者透過特製的音訊檔。 (CVE-2017-17555)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FFmpeg 3.4.1、aubio 0.4.6和其他产品中使用时 至 3.0.101为止的 FFmpeg libswresample 的 audioconvert.c 中的 swri_audio_convert 函数允许远程攻击者通过构建的空指针取消引用和应用程序崩溃音频文件。 (CVE-2017-17555)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for ffmpeg-4 fixes the following issues :

ffmpeg-4 was updated to version 4.0.5, fixes boo#1133153 

  - CVE-2019-11339: The studio profile decoder in     libavcodec/mpeg4videodec.c in FFmpeg 4.0 allowed remote     attackers to cause a denial of service (out-of-array     access) or possibly have unspecified. (bsc#1133153)

  - For other changes see     /usr/share/doc/packages/libavcodec58/Changelog

Update to version 4.2.1 :

  - Stable bug fix release, mainly codecs and format fixes.

  - CVE-2019-15942: Conditional jump or move depends on     uninitialised value' issue in h2645_parse (boo#1149839)

Update to FFmpeg 4.2 'Ada'

  - tpad filter

  - AV1 decoding support through libdav1d

  - dedot filter

  - chromashift and rgbashift filters

  - freezedetect filter

  - truehd_core bitstream filter

  - dhav demuxer

  - PCM-DVD encoder

  - GIF parser

  - vividas demuxer

  - hymt decoder

  - anlmdn filter

  - maskfun filter

  - hcom demuxer and decoder

  - ARBC decoder

  - libaribb24 based ARIB STD-B24 caption support (profiles     A and C)

  - Support decoding of HEVC 4:4:4 content in nvdec and     cuviddec

  - removed libndi-newtek

  - agm decoder

  - KUX demuxer

  - AV1 frame split bitstream filter

  - lscr decoder

  - lagfun filter

  - asoftclip filter

  - Support decoding of HEVC 4:4:4 content in vdpau

  - colorhold filter

  - xmedian filter

  - asr filter

  - showspatial multimedia filter

  - VP4 video decoder

  - IFV demuxer

  - derain filter

  - deesser filter

  - mov muxer writes tracks with unspecified language     instead of English by default

  - added support for using clang to compile CUDA kernels

  - See /usr/share/doc/packages/ffmpeg-4/Changelog for the     complete changelog.

Update to version 4.1.4

  - See /usr/share/doc/packages/ffmpeg-4/Changelog for the     complete changelog.

  - Enable runtime enabling for fdkaac via
    --enable-libfdk-aac-dlopen

Update to version 4.1.3 :

  - Updates and bug fixes for codecs, filters and formats.
    [boo#1133153, boo#1133155, CVE-2019-11338,     CVE-2019-11339]

Update to version 4.1.2 :

  - Updates and bug fixes for codecs, filters and formats.

Update to version 4.1.1 :

  - Various filter and codec fixes and enhancements.

  - configure: Add missing xlib dependency for VAAPI X11     code.

  - For complete changelog, see     /usr/share/doc/packages/ffmpeg-4/Changelog

  - enable AV1 support on x86_64

Update ffmpeg to 4.1 :

  - Lots of filter updates as usual: deblock, tmix, aplify,     fftdnoiz, aderivative, aintegral, pal75bars, pal100bars,     adeclick, adeclip, lensfun (wrapper), colorconstancy, 1D     LUT filter (lut1d), cue, acue, transpose_npp, amultiply,     Block-Matching 3d (bm3d) denoising filter, acrossover     filter, audio denoiser as afftdn filter, sinc audio     filter source, chromahold, setparams, vibrance, xstack,     (a)graphmonitor filter yadif_cuda filter.

  - AV1 parser

  - Support for AV1 in MP4

  - PCM VIDC decoder and encoder

  - libtensorflow backend for DNN based filters like srcnn

  - -- The following only enabled in third-party builds :

  - ATRAC9 decoder

  - AVS2 video decoder via libdavs2

  - IMM4 video decoder

  - Brooktree ProSumer video decoder

  - MatchWare Screen Capture Codec decoder

  - WinCam Motion Video decoder

  - RemotelyAnywhere Screen Capture decoder

  - AVS2 video encoder via libxavs2

  - ILBC decoder

  - SER demuxer

  - Decoding S12M timecode in H264

  - For complete changelog, see     https://git.ffmpeg.org/gitweb/ffmpeg.git/shortlog/n4.1

Update ffmpeg to 4.0.3 :

  - For complete changelog, see     https://git.ffmpeg.org/gitweb/ffmpeg.git/shortlog/n4.0.3

  - CVE-2018-13305: Added a missing check for negative     values of mqaunt variable (boo#1100345).

This update for ffmpeg fixes the following issues :

Updated ffmpeg to new bugfix release 3.4.2

  - Fix integer overflows, multiplication overflows,     undefined shifts, and verify buffer lengths.

  - avfilter/vf_transpose: Fix used plane count     [boo#1078488, CVE-2018-6392]

  - avcodec/utvideodec: Fix bytes left check in     decode_frame() [boo#1079368, CVE-2018-6621] 

  - Enable use of libzvbi for displaying teletext subtitles.

  - Fixed a DoS in swri_audio_convert() [boo#1072366,     CVE-2017-17555].

Update to new bugfix release 3.4.1

  - Fixed integer overflows, division by zero, illegal bit     shifts

  - Fixed the gmc_mmx function which failed to validate     width and height [boo#1070762, CVE-2017-17081]

  - Fixed out-of-bounds in VC-2 encoder [boo#1069407,     CVE-2017-16840]

  - ffplay: use SDL2 audio API

  - install also doc/ffserver.conf

  - Update to new upstream release 3.4

  - New video filters: deflicker, doublewave, lumakey,     pixscope, oscilloscope, robterts, limiter, libvmaf,     unpremultiply, tlut2, floodifll, pseudocolor, despill,     convolve, vmafmotion.

  - New audio filters: afir, crossfeed, surround, headphone,     superequalizer, haas.

  - Some video filters with several inputs now use a common     set of options: blend, libvmaf, lut3d, overlay, psnr,     ssim. They must always be used by name.

  - librsvg support for svg rasterization

  - spec-compliant VP9 muxing support in MP4

  - Remove the libnut and libschroedinger muxer/demuxer     wrappers

  - drop deprecated qtkit input device (use avfoundation     instead)

  - SUP/PGS subtitle muxer

  - VP9 tile threading support

  - KMS screen grabber

  - CUDA thumbnail filter

  - V4L2 mem2mem HW assisted codecs

  - Rockchip MPP hardware decoding

  - (Not in openSUSE builds, only original ones:)

  - Gremlin Digital Video demuxer and decoder

  - Additional frame format support for Interplay MVE movies

  - Dolby E decoder and SMPTE 337M demuxer

  - raw G.726 muxer and demuxer, left- and right-justified

  - NewTek NDI input/output device

  - FITS demuxer, muxer, decoder and encoder

  - Fixed a double free in huffyuv [boo#1064577,     CVE-2017-15186]

  - Fixed an out-of-bounds in ffv1dec [boo#1066428,     CVE-2017-15672]

このffmpeg-4の更新では、次の問題を修正します：

ffmpeg-4がバージョン4.0.5に更新しました 。boo#1133153を修正します 

  - CVE-2019-11339：FFmpeg 4.0内のlibavcodec/mpeg4videodec.cのスタジオプロファイルデコーダーにより、リモート攻撃者が、サービス拒否（配列外アクセス）を引き起こしたり、詳細不明な影響を及ぼしたりする可能性がありました。（bsc#1133153）

  - その他の変更については、/usr/share/doc/packages/libavcodec58/Changelogを参照してください

バージョン 4.2.1 に更新してください：

  - 安定したバグの修正リリース。主にコーデックと形式の修正。

  - CVE-2019-15942：条件付きジャンプや移動が、h2645_parse内の初期化されていない値の問題に依存します（boo#1149839）

FFmpeg 4.2 'Ada'への更新

  - tpadフィルター

  - libdav1dを通したAV1デコーディングのサポート

  - dedotフィルター

  - chromashiftフィルターとrgbashiftフィルター

  - freezedetectフィルター

  - truehd_coreビットストリームフィルター

  - dhavデマルチプレクサー

  - PCM-DVDエンコーダー

  - GIFパーサー

  - vividasデマルチプレクサー

  - hymtデコーダー

  - anlmdnフィルター

  - maskfunフィルター

  - hcomデマルチプレクサーおよびデコーダー

  - ARBCデコーダー

  - libaribb24ベースのARIB STD-B24キャプションのサポート（プロファイルAおよびC）

  - nvdecとcuviddecでHEVC 4：4：4コンテンツのデコーディングをサポートします

  - libndi-newtekを削除しました

  - agmデコーダー

  - KUXデマルチプレクサー

  - AV1フレーム分割ビットストリームフィルター

  - lscrデコーダー

  - lagfunフィルター

  - asoftclipフィルター

  - HEVC 4 4：4コンテンツのデコーディングをサポートします

  - colorholdフィルター

  - xmedianフィルター

  - asrフィルター

  - showpatialマルチメディアフィルター

  - VP4ビデオデコーダー

  - IFVデマルチプレクサー

  - derainフィルター

  - deesserフィルター

  - mov muxerは、デフォルトで英語ではなく詳細不明な言語でトラックを書き込みます

  - CUDAカーネルのコンパイルにclangを使用するためのサポートを追加しました

  - 完全な変更ログについては、/usr/share/doc/packages/ffmpeg-4/Changelogを参照してください。

バージョン4.1.4への更新

  - 完全な変更ログについては、/usr/share/doc/packages/ffmpeg-4/Changelogを参照してください。

  - 経由のfdkaacのランタイム有効化を有効にします
    --enable-libfdk-aac-dlopen

バージョン 4.1.3 に更新してください：

  - コーデック、フィルター、および形式の更新とバグ修正。
    （boo#1133153、boo#1133155、CVE-2019-11338、CVE-2019-11339]

バージョン 4.1.2 に更新してください：

  - コーデック、フィルター、および形式の更新とバグ修正。

バージョン 4.1.1 に更新してください：

  - さまざまなフィルターとコーデックの修正と強化。

  - configure：VAAPI X11コードの欠落していたxlib依存関係を追加します。

  - 完全な変更ログについては、/usr/share/doc/packages/ffmpeg-4/Changelogを参照してください

  - x86_64上のAV1サポートを有効にします

ffmpegの4.1へ更新：

  - 通常どおりのフィルターの更新：deblock、tmix、aplify、fftdnoiz、aderivative、aintegral、pal75bars、pal100bars、adeclick、adeclip、lensfun（ラッパー）、colorconstancy、1D LUTフィルター（lut1d）、cue、acue、transpose_npp、amultiply、Block-Matching 3d（bm3d）、denoisingフィルター、acrossoverフィルター、afftdnフィルターとしてのオーディオノイズ除去器、sincオーディオフィルターソース、chromahold、setparams、vibrance、xstack、（a）graphmonitorフィルター、yadif_cudaフィルター。

  - AV1パーサー

  - MP4でのAV1のサポート

  - PCM VIDCデコーダーおよびエンコーダー

  - srcnnのようなDNNベースのフィルター用のlibtensorflowバックエンド

  - -- サードパーティビルドでのみ有効：

  - ATRAC9デコーダー

  - libdavs2経由のAVS2ビデオデコーダー

  - IMM4ビデオデコーダー

  - Brooktree ProSumerビデオデコーダー

  - MatchWareスクリーンキャプチャコーデックデコーダー

  - WinCamモーションビデオデコーダー

  - RemotelyAnywhereスクリーンキャプチャデコーダー

  - libxavs2経由のAVS2ビデオデコーダー

  - ILBCデコーダー

  - SERデマルチプレクサー

  - H264でのS12Mタイムコードのデコード

  - 完全な変更ログについては、https://git.ffmpeg.org/gitweb/ffmpeg.git/shortlog/n4.1を参照してください

ffmpegの4.0.3へ更新：

  - 完全な変更ログについては、https://git.ffmpeg.org/gitweb/ffmpeg.git/shortlog/n4.0.3を参照してください

  - CVE-2018-13305：mqaunt変数の負の値に対する欠落していたチェックを追加しました（boo#1100345）。

このffmpegの更新では、以下の問題を修正します：

ffmpegを新しいバグ修正リリース 3.4.2へ更新してください

  - 整数オーバーフロー、乗算オーバーフロー、未定義のシフトを修正し、バッファ長を検証します。

  - avfilter/vf_transpose：使用済みプレーン数を修正します[boo#1078488、CVE-2018-6392]

  - avcodec/utvideodec：decode_frame()のバイト左チェックを修正します [boo#1079368、CVE-2018-6621] 

  - 文字多重字幕表示用のlibzvbiの使用を有効にします。

  -swri_audio_convert()のDoSが修正されました [boo#1072366、CVE-2017-17555]。

新しいバグ修正リリース 3.4.1へ更新してください

  - 整数オーバーフロー、ゼロ除算、無効なビットシフトが修正されました

  - 幅と高さの検証に失敗していたgmc_mmx関数が修正されました [boo#1070762、CVE-2017-17081]

  - VC-2エンコーダーの領域外が修正されました [boo#1069407、CVE-2017-16840]

  - ffplay：SDL2オーディオAPIを使用します

  - doc/ffserver.confもインストールします

  - 新しい Upstream リリース 3.4 への更新

  - 新しい動画フィルター：deflicker、doublewave、lumakey、pixscope、oscelloscope、robterts、limiter、libvmaf、unpremultiply、tlut2、floodifll、pseudocolor、despill、convolve、vmafmotion。

  - 新しいオーディオフィルター：afir、クロスフィード、サラウンド、ヘッドフォン、スーパーイコライザー、haas。

  - 複数の入力のある一部のビデオフィルターが、共通のオプションセットを使用するようになりました：blend、libvmaf、lut3d、overlay、psnr、ssim。これらは常に名前で使用する必要があります。

  - svgラスター化に対するlibrsvgのサポート

  - MP4における仕様に準拠したVP9多重化サポート

  - libnutおよびlibschroedingerのmuxer/demuxerラッパーを削除します

  - 非推奨のqtkit入力デバイスをドロップします（代わりにavfoundationを使用します）

  - SUP/PGS字幕マルチプレクサー

  - VP9タイルスレッドのサポート

  - KMSスクリーングラバー

  - CUDAサムネイルフィルター

  - V4L2 mem2mem HW支援コーデック

  - Rockchip MPPハードウェアデコーディング

  -（openSUSEビルドではなく、元のビルドのみ：）

  - Gremlin Digital Videoデマルチプレクサーおよびデコーダー

  - Interplay MVE動画用の追加フレームフォーマットサポート

  - Dolby EデコーダーおよびSMPTE 337Mデマルチプレクサー

  - raw G.726マルチプレクサーおよびデマルチプレクサー、左揃えおよび右揃え

  - NewTek NDI入/出力デバイス

  - FITSデマルチプレクサー、マルチプレクサー、デコーダー、エンコーダー

  - huffyuvでの二重解放が修正されました [boo#1064577、CVE-2017-15186]

  - ffv1decの領域外が修正されました [boo#1066428、CVE-2017-15672]

ID	名前	製品	ファミリー	公開日	更新日	深刻度
254257	Linux Distros のパッチ未適用の脆弱性: CVE-2017-17555	Nessus	Misc.	2025/8/24	2025/8/24	medium
254257	Linux Distros Unpatched Vulnerability : CVE-2017-17555	Nessus	Misc.	2025/8/24	2025/8/24	medium
254257	Linux Distros 未修補的弱點：CVE-2017-17555	Nessus	Misc.	2025/8/24	2025/8/24	medium
254257	Linux Distros 未修补的漏洞：CVE-2017-17555	Nessus	Misc.	2025/8/24	2025/8/24	medium
132910	openSUSE Security Update : ffmpeg-4 (openSUSE-2020-24)	Nessus	SuSE Local Security Checks	2020/1/15	2024/3/29	high
106890	openSUSE Security Update : ffmpeg (openSUSE-2018-172)	Nessus	SuSE Local Security Checks	2018/2/20	2025/10/29	critical
132910	openSUSEセキュリティ更新プログラム：ffmpeg-4（openSUSE-2020-24）	Nessus	SuSE Local Security Checks	2020/1/15	2024/3/29	high
106890	openSUSEセキュリティ更新プログラム：ffmpeg（openSUSE-2018-172）	Nessus	SuSE Local Security Checks	2018/2/20	2025/10/29	critical

検出

プラグインの検索

medium

medium

medium

medium

high

critical

high

critical