リモートの Ubuntu 16.04 ESM ホストには、USN-5167-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FFmpeg 4.2は、libavcodec/lpc.hを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-20445)

  - FFmpeg 4.2は、libavcodec/aacpsy.cを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-20446)

  - fftools / cmdutils.c によるリソース管理エラーによる、FFmpeg でのサービス拒否問題 4.2。
    (CVE-2020-20451)

  -FFmpeg 4.2は、libavcodec/aaccoderを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-20453)

  - Ffmpeg 4.2.1の libavfilter/vf_lenscorrection.c の関数 filter_frame で問題が発見されました。これにより、攻撃者がゼロ除算によりサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2020-20892)

  - CWE-125:  疑似正規化された相関 R'(0) の分母の計算中に、FFmpeg 4.2.1の g729postfilter.c の long_term_filter 関数に領域外読み取りの脆弱性が存在します。これにより、情報が漏洩する可能性があります。(CVE-2020-20902)

  - libavcodec/pngenc.cのapng_do_inverse_blendを介したFFmpeg 4.1に、バッファオーバーフローの脆弱性が存在します。これにより、リモートの悪意があるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-21041) 

  - FFmpeg4.2のlibavutil/mem.cにおけるav_freep関数のヒープメモリ解放後使用 (use-after-free) により、攻撃者は任意のコードを実行することが可能です。(CVE-2020-21688) 

  - FFmpeg 4.2 のlibavformat/mpegenc.cにおけるmpeg_mux_write_packet関数のヒープメモリ解放後使用 (use-after-free) により、細工されたaviファイルを介してサービス拒否 (DOS) が引き起こされます。(CVE-2020-21697) 

  - .movファイルの書き込み時にlibavcodec/get_bits.hのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。(CVE-2020-22016)

  - libavfilter/vf_fieldmatch.cのbuild_diff_map関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-22020) 

  - libavfilter/vf_yadif.c のfilter_edges関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-22021)

  - libavfilter/vf_fieldorder.c のfilter_frame内のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22022)

  - libavfilter/vf_edgedetect.c のgaussian_blur内にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。(CVE-2020-22025)

  - filter16_complex_lowのlibavfilter/vf_w3fdif.c のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22031)

  - gaussian_blurのlibavfilter/vf_edgedetect.c のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。(CVE-2020-22032)

  - options.cのdict.cのavcodec_alloc_context3のメモリリークのため、FFmpeg 4.2にサービス拒否の脆弱性があります。(CVE-2020-22037)

  - frame.c の v_frame_alloc 関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。(CVE-2020-22040)

  - buffersrc の av_buffersrc_add_frame_flags 関数のメモリリークのため、FFmpeg 4.2にサービス拒否の脆弱性があります。(CVE-2020-22041)

  - サービス拒否の脆弱性がFFmpeg 4.2に存在します。これはlibavfilter/graphparser.c のlink_filter_inouts関数のメモリリークが原因です。(CVE-2020-22042)

  - libavformat/aviobuf.c の url_open_dyn_buf_internal 関数のメモリリークのため、FFmpeg 4.2にサービス拒否の脆弱性があります。(CVE-2020-22044)

  -libavutil / float_dsp.c のavpriv_float_dsp_allocl関数のメモリリークのため、FFmpeg4.2にサービス拒否の脆弱性があります。(CVE-2020-22046)

  - wtvdec.c の wtvfile_open_sector 関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。(CVE-2020-22049)

  - dict.cのav_dict_set関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。(CVE-2020-22054) 

  - FFmpeg 4.3.1のlibavcodec/exr.cのdecode_frameには、領域外書き込みがあります。これはmemsetのゼロ操作を実行するタイミングの計算におけるエラーが原因です。(CVE-2020-35965)

  - ffmpeg バージョン 4.3 より前は、tty demuxer に「read_probe」関数が割り当てられていませんでした。画像を参照する正当な ffconcat ファイルを作り、その後に tty demuxer をトリガーするファイルを細工することで、2 番目のファイルのコンテンツが出力ファイルに逐語的にコピーされます (「-vcodec copy」オプションが ffmpeg に渡される限り)。(CVE-2021-3566)

  - FFmpeg 4.4 の libavcodec/dnxhddec.c は、init_vlc 関数の戻り値をチェックしません。これは、CVE-2013-0868 と同様の問題です。(CVE-2021-38114)

  - FFmpeg 4.4 の libavformat/adtsenc.c の adts_decode_extradata は、init_get_bits の戻り値をチェックしません。これは、init_get_bits に対する 2 番目の引数が細工される可能性があるため、必要なステップです。
    (CVE-2021-38171)

  - FFmpegバージョン (gitコミットde8e6e67e7523e48bb27ac224a0b446df05e1640) は、src/libavutil/mathematics.cでのアサーション失敗の被害を受けます。(CVE-2021-38291)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CWE-125擬似正規化相関 R'(0) のデノミネータの計算中に、FFmpeg 4.2.1 の g729postfilter.c の long_term_filter 関数に領域外読み取りの脆弱性が存在し、これにより情報漏洩が引き起こされる可能性があります。CVE-2020-20902

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:3521-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-3566情報漏洩が修正されましたbsc#1189166。
    - CVE-2021-38093filter_robert() での整数オーバーフローの脆弱性を修正しましたbsc#1190734
    - CVE-2021-38092filter_prewitt() での整数オーバーフローの脆弱性を修正しましたbsc#1190733]
    - CVE-2021-38094filter_sobel() での整数オーバーフローの脆弱性を修正しましたbsc#1190735
    - CVE-2020-22037avcodec_alloc_context3() でのメモリ漏洩によって引き起こされるサービス拒否の脆弱性を修正しましたbsc#1186756
    - CVE-2020-35965decode_frame() の領域外書き込みを修正しましたbsc#1187852
    - CVE-2020-20892filter_frame() の問題を修正しましたbsc#1190719
    - CVE-2020-20891config_input() のバッファオーバーフローの脆弱性を修正しましたbsc#1190718
    - CVE-2020-20895関数 filter_vertical_##name のバッファオーバーフローの脆弱性を修正しましたbsc#1190722
    - CVE-2020-20896latm_write_packet() の問題を修正しましたbsc#1190723
    - CVE-2020-20899config_props() のバッファオーバーフローの脆弱性を修正しましたbsc#1190726
    - CVE-2020-20902領域外読み取りの脆弱性 long_term_filter() を修正しましたbsc#1190729

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2021:3521-1 アドバイザリで言及されています。

    - CVE-2021-3566情報漏洩が修正されましたbsc#1189166。
    - CVE-2021-38093filter_robert() での整数オーバーフローの脆弱性を修正しましたbsc#1190734
    - CVE-2021-38092filter_prewitt() での整数オーバーフローの脆弱性を修正しましたbsc#1190733]
    - CVE-2021-38094filter_sobel() での整数オーバーフローの脆弱性を修正しましたbsc#1190735
    - CVE-2020-22037avcodec_alloc_context3() でのメモリ漏洩によって引き起こされるサービス拒否の脆弱性を修正しましたbsc#1186756
    - CVE-2020-35965decode_frame() の領域外書き込みを修正しましたbsc#1187852
    - CVE-2020-20892filter_frame() の問題を修正しましたbsc#1190719
    - CVE-2020-20891config_input() のバッファオーバーフローの脆弱性を修正しましたbsc#1190718
    - CVE-2020-20895関数 filter_vertical_##name のバッファオーバーフローの脆弱性を修正しましたbsc#1190722
    - CVE-2020-20896latm_write_packet() の問題を修正しましたbsc#1190723
    - CVE-2020-20899config_props() のバッファオーバーフローの脆弱性を修正しましたbsc#1190726
    - CVE-2020-20902領域外読み取りの脆弱性 long_term_filter() を修正しましたbsc#1190729

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0005-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-3109vp3_decode_frame() での null ポインターデリファレンスを修正しましたbsc#1206442。
    - CVE-2020-22042libavfilter/graphparser.c の link_filter_inouts 関数のメモリリークによって引き起こされるサービス拒否の脆弱性を修正しました。bsc#1186761
    - CVE-2021-38094libavfilter/vf_convolution.c の filter_sobel 関数にある整数オーバーフローの脆弱性を修正しましたbsc#1190735
    - CVE-2021-38093libavfilter/vf_convolution.c の filter_robert 関数にある整数オーバーフローの脆弱性を修正しましたbsc#1190734
    - CVE-2021-38092libavfilter/vf_convolution.c の filter_prewitt 関数にある整数オーバーフローの脆弱性を修正しましたbsc#1190733
    - CVE-2020-22037options.c の avcodec_alloc_context3 のメモリリークによるサービス拒否の脆弱性を修正しましたbsc#1186756
    - CVE-2021-3566より前の ffmpeg バージョンにおける機密情報の漏洩を修正 4.3bsc#1189166
    - CVE-2020-35965libavcodec/exr.c の decode_frame で領域外の書き込みを修正しましたbsc#1187852
    - CVE-2020-20892libavfilter/vf_lenscorrection.c の filter_frame 関数におけるゼロ除算を修正しましたbsc#1190719
    - CVE-2020-20891libavfilter/vf_gblur.c の config_input 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1190718
    - CVE-2020-20895libavfilter/vf_avgblur.c の filter_vertical_##name 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1190722
    - CVE-2020-20896libavformat/latmenc.c の latm_write_packet 関数の NULL ポインターデリファレンスを修正しましたbsc#1190723
    - CVE-2020-20899libavfilter/vf_bwdif.c の config_props 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1190726
    - CVE-2020-20902g729postfilter.c の long_term_filter 関数にある領域外読み取りの脆弱性を修正しましたbsc#1190729

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
183614	Ubuntu 16.04 ESM: FFmpeg の脆弱性 (USN-5167-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
259595	Linux Distros のパッチ未適用の脆弱性: CVE-2020-20902	Nessus	Misc.	2025/8/30	2026/3/5	medium
154620	SUSE SLED15 / SLES15 セキュリティ更新ffmpegSUSE-SU-2021:3521-1	Nessus	SuSE Local Security Checks	2021/10/28	2025/9/24	high
154611	openSUSE 15 セキュリティ更新ffmpegopenSUSE-SU-2021:3521-1	Nessus	SuSE Local Security Checks	2021/10/28	2025/9/23	high
169467	SUSE SLES15 セキュリティ更新ffmpegSUSE-SU-2023:0005-1	Nessus	SuSE Local Security Checks	2023/1/3	2025/9/24	high

検出

プラグインの検索

critical

medium

high

high

high