メディアファイルからトラック名や長さなどのメタデータを読み取るライブラリであるlibmediainfoに、多数の脆弱性があることが判明しました。

Debian 9「Stretch」では、これらの問題はバージョン0.7.91-1+deb9u1で修正されています。

お使いのlibmediainfoパッケージをアップグレードすることを推奨します。

libmediainfoの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/libmediainfo

注: Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

20.09 に更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-5237-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - MediaArea MediaInfo 20.03内の MediaInfoLib では、Multiple/File_MpegPs.cpp (MpegPs 解析中の off-by-one) の Streams_Fill_PerStream にスタックベースのバッファオーバーリードがあります。
    (CVE-2020-15395)

  - バージョン 20.08より前の Mediainfo には、MediaInfoLib によるヒープバッファオーバーフローの脆弱性があります：: File_Gxf: : ChooseParser_ChannelGrouping。 (CVE-2020-26797)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
148072	DebianDLA-2603-1：libmediainfoのセキュリティの更新	Nessus	Debian Local Security Checks	2021/3/24	2024/1/12	high
140681	openSUSEセキュリティ更新プログラム：libmediainfo/mediainfo（openSUSE-2020-1390）	Nessus	SuSE Local Security Checks	2020/9/21	2024/2/20	high
142914	Fedora 32：libmediainfo / mediainfo（2020-dec3658f55）	Nessus	Fedora Local Security Checks	2020/11/17	2024/2/8	high
183173	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : MediaInfoLib の脆弱性 (USN-5237-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/29	high

検出

プラグインの検索

high

high

high

high