リモートの Ubuntu 18.04LTS / 20.04LTS / 21.10/ 22.04LTS ホストには、USN-5472-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FFmpeg 4.2は、libavcodec/lpc.hを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-20445)

  - FFmpeg 4.2は、libavcodec/aacpsy.cを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-20446）

  - FFmpeg 4.2 は、libavformat/aviobuf.cに引数として渡されるnullポインターデリファレンスの影響を受け、サービス拒否を引き起こす可能性があります。（CVE-2020-20450）

  -FFmpeg 4.2は、libavcodec/aaccoderを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-20453)

  - libavcodec/pngenc.cのapng_do_inverse_blendを介したFFmpeg 4.1に、バッファオーバーフローの脆弱性が存在します。これにより、リモートの悪意があるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-21041）

  - FFmpeg4.2のlibavutil/mem.cにおけるav_freep関数のヒープメモリ解放後使用（use-after-free）により、攻撃者は任意のコードを実行することが可能です。（CVE-2020-21688）

  - FFmpeg 4.2 のlibavformat/mpegenc.cにおけるmpeg_mux_write_packet関数のヒープメモリ解放後使用（use-after-free）により、細工されたaviファイルを介してサービス拒否（DOS）が引き起こされます。（CVE-2020-21697）

  - libavformat/movenc.cの領域外が原因で、mov_write_video_tagのFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーが機密情報を取得したり、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2020-22015）

  - .movファイルの書き込み時にlibavcodec/get_bits.hのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。(CVE-2020-22016)

  - libavfilter/drawutils.c のff_fill_rectangleのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22017)

  - libavfilter/vf_vmafmotion.c のconvolution_y_10bitのFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-22019)

  - libavfilter/vf_fieldmatch.c のbuild_diff_map関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-22020)

  - libavfilter/vf_yadif.c のfilter_edges関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-22021)

  - libavfilter/vf_fieldorder.c のfilter_frame内のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22022)

  - libavfilter/vf_bitplanenoise.c のfilter_frame内のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22023)

  - libavfilter/vf_edgedetect.c のgaussian_blur内にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。(CVE-2020-22025)

  - libavfilter/af_tremolo.c のconfig_input関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。
    (CVE-2020-22026)

  - ibavfilter/vf_neighbor.cのdeflate16のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22027）

  - libavfilter/vf_avgblur.cのfilter_vertically_8内のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートのサービス拒否を引き起こす可能性があります。（CVE-2020-22028）

  - crossfade_samples_fltpのslice_get_derivativeのlibavfilter/vf_colorconstancy.c:のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性が存在します。これにより、メモリ破損やその他の潜在的な結果につながる可能性があります。（CVE-2020-22029）

  - crossfade_samples_fltpのlibavfilter/af_afade.cのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22030)

  - filter16_complex_lowのlibavfilter/vf_w3fdif.c のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22031)

  - gaussian_blurのlibavfilter/vf_edgedetect.c のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。(CVE-2020-22032)

  - convolution_y_8bitのlibavfilter/vf_vmafmotion.c のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-22033)

  - libavfilter/vf_floodfill.cのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22034）

  - libavfilter/vf_bm3d.cのget_block_rowのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22035）

  - libavfilter/vf_bwdif.cのfilter_intra内のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22036）

  - options.cのdict.cのavcodec_alloc_context3のメモリリークのため、FFmpeg 4.2にサービス拒否の脆弱性があります。(CVE-2020-22037)

  - サービス拒否の脆弱性がFFmpeg 4.2に存在します。これはlibavfilter/graphparser.c のlink_filter_inouts関数のメモリリークが原因です。(CVE-2020-22042)

  - FFmpeg 4.3.1のlibavcodec/exr.cのdecode_frameには、領域外書き込みがあります。これはmemsetのゼロ操作を実行するタイミングの計算におけるエラーが原因です。(CVE-2020-35965)

  - FFmpeg 4.4のlibavcodec/dnxhddec.cは、init_vlc関数の戻り値をチェックしません。これは、CVE-2013-0868と同様の問題です。（CVE-2021-38114）

  - FFmpeg 4.4 のlibavformat/adtsenc.cのadts_decode_extradataは、init_get_bitsの戻り値をチェックしません。これは、init_get_bitsに対する2番目の引数が細工される可能性があるため、必要なステップです。
    (CVE-2021-38171)

  - FFmpegバージョン (gitコミットde8e6e67e7523e48bb27ac224a0b446df05e1640 ) は、src/libavutil/mathematics.cでのアサーション失敗の被害を受けます。(CVE-2021-38291)

  - FFmpeg 5.0.1 および以前のバージョンで、特別に細工されたファイルを処理する際の llibavcodec/g729_parser.c の g729_parse() に、整数オーバーフローの脆弱性が見つかりました。(CVE-2022-1475)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

広く使用されているマルチメディアフレームワークであるffmpegに、2つの脆弱性が発見されました。

CVE-2019-17539

有効なclose関数ポインターがない場合のNULLポインターデリファレンスと詳細不明なその他の影響

CVE-2020-35965

memsetのゼロ操作を実行するタイミングの計算におけるエラーによる境界外書き込み

Debian 9 'Stretch'では、これらの問題はバージョン7:3.2.15-0+deb9u2で修正されています。

お使いのffmpegパッケージをアップグレードすることを推奨します。

ffmpegの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/ffmpeg

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:3521-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ffmpeg 4.2.1 の libavfilter/vf_gblur.c の関数 config_input のバッファオーバーフローの脆弱性により、攻撃者がサービス拒否または他の不特定の影響を引き起こす可能性があります。(CVE-2020-20891)

  - Ffmpeg 4.2.1 の libavfilter/vf_lenscorrection.c の関数 filter_frame で問題が発見されました。これにより、攻撃者がゼロ除算によりサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2020-20892)

  - **拒否** この候補番号は使用しないでください。ConsultIDs:CVE-2020-22028。理由: この候補はCVE-2020-22028の複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2020-22028を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。(CVE-2020-20895)

  - Ffmpeg 4.2.1 の libavformat/latmenc.c の関数 latm_write_packet で問題が発見されました。これにより、攻撃者が Null ポインターデリファレンスによりサービス拒否または他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2020-20896)

  - **拒否** この候補番号は使用しないでください。ConsultIDs:CVE-2020-22036。理由: この候補はCVE-2020-22036の複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2020-22036を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。(CVE-2020-20899)

  - CWE-125:  疑似正規化された相関 R'(0) の分母の計算中に、FFmpeg 4.2.1 の g729postfilter.c の long_term_filter 関数に領域外読み取りの脆弱性が存在します。これにより、情報が漏洩する可能性があります。(CVE-2020-20902)

  - options.cのdict.cのavcodec_alloc_context3のメモリリークのため、FFmpeg 4.2にサービス拒否の脆弱性があります。(CVE-2020-22037)

  - FFmpeg 4.3.1のlibavcodec/exr.cのdecode_frameには、領域外書き込みがあります。これはmemsetのゼロ操作を実行するタイミングの計算におけるエラーが原因です。(CVE-2020-35965)

  - ffmpegバージョン4.3より前は、tty demuxerに「read_probe」関数が割り当てられていませんでした。画像を参照する正当なffconcatファイルを作り、その後にtty demuxerをトリガーするファイルを細工することで、2番目のファイルのコンテンツが出力ファイルに逐語的にコピーされます(「-vcodec copy」オプションがffmpegに渡される限り)。(CVE-2021-3566)

  - Ffmpeg 4.2.1 の libavfilter/vf_convolution.c の関数 filter_prewitt の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38092)

  - Ffmpeg 4.2.1 の libavfilter/vf_convolution.c の関数 filter_robert の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38093)

  - Ffmpeg 4.2.1 の libavfilter/vf_convolution.c の関数 filter_sobel の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38094)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのDebian 10ホストには、dsa-4990のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -FFmpeg 4.2は、libavcodec/lpc.hを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-20445）

  -FFmpeg 4.2は、libavcodec/aacpsy.cを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-20446）

  -FFmpeg 4.2は、libavcodec/aaccoderを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-20453）

  - libavcodec/pngenc.cのapng_do_inverse_blendを介したFFmpeg 4.1に、バッファオーバーフローの脆弱性が存在します。これにより、リモートの悪意があるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-21041）

  - libavformat/movenc.cの領域外が原因で、mov_write_video_tagのFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーが機密情報を取得したり、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2020-22015）

  - .movファイルの書き込み時にlibavcodec/get_bits.hのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22016）

  - libavfilter/drawutils.cのff_fill_rectangleのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22017)

  - libavfilter/vf_vmafmotion.cのconvolution_y_10bitのFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-22019）

  - libavfilter/vf_fieldmatch.cのbuild_diff_map関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-22020）

  - libavfilter/vf_yadif.cのfilter_edges関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-22021）

  - libavfilter/vf_fieldorder.cのfilter_frame内のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22022)

  - libavfilter/vf_bitplanenoise.cのfilter_frame内のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22023)

  - libavfilter/vf_edgedetect.cのgaussian_blur内にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22025）

  - libavfilter/af_tremolo.cのconfig_input関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。
    (CVE-2020-22026)

  - ibavfilter/vf_neighbor.cのdeflate16のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22027）

  - libavfilter/vf_avgblur.cのfilter_vertically_8内のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートのサービス拒否を引き起こす可能性があります。（CVE-2020-22028）

  - crossfade_samples_fltpのslice_get_derivativeのlibavfilter/vf_colorconstancy.c:のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性が存在します。これにより、メモリ破損やその他の潜在的な結果につながる可能性があります。（CVE-2020-22029）

  - crossfade_samples_fltpのlibavfilter/af_afade.cのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22030)

  - filter16_complex_lowのlibavfilter/vf_w3fdif.c のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22031)

  - gaussian_blurのlibavfilter/vf_edgedetect.cのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22032）

  - convolution_y_8bitのlibavfilter/vf_vmafmotion.cのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-22033）

  - libavfilter/vf_floodfill.cのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22034）

  - libavfilter/vf_bm3d.cのget_block_rowのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22035）

  - libavfilter/vf_bwdif.cのfilter_intra内のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22036）

  - options.cのdict.cのavcodec_alloc_context3のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。（CVE-2020-22037）

  - wtvdec.cのwtvfile_open_sector関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。（CVE-2020-22049）

  - dict.cのav_dict_set関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。（CVE-2020-22054）

  - FFmpeg 4.3.1のlibavcodec/exr.cのdecode_frameには、領域外書き込みがあります。これはmemsetのゼロ操作を実行するタイミングの計算におけるエラーが原因です。(CVE-2020-35965)

  - FFmpeg 4.4のlibavcodec/dnxhddec.cは、init_vlc関数の戻り値をチェックしません。これは、CVE-2013-0868と同様の問題です。（CVE-2021-38114）

  - FFmpeg 4.4 のlibavformat/adtsenc.cのadts_decode_extradataは、init_get_bitsの戻り値をチェックしません。これは、init_get_bitsに対する2番目の引数が細工される可能性があるため、必要なステップです。
    (CVE-2021-38171)

  - FFmpegバージョン（gitコミットde8e6e67e7523e48bb27ac224a0b446df05e1640）は、src/libavutil/mathematics.cでのアサーション失敗の被害を受けます。（CVE-2021-38291）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:3521-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ffmpeg 4.2.1 の libavfilter/vf_gblur.c の関数 config_input のバッファオーバーフローの脆弱性により、攻撃者がサービス拒否または他の不特定の影響を引き起こす可能性があります。(CVE-2020-20891)

  - Ffmpeg 4.2.1の libavfilter/vf_lenscorrection.c の関数 filter_frame で問題が発見されました。これにより、攻撃者がゼロ除算によりサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2020-20892)

  - Ffmpeg 4.2.1の libavformat/latmenc.c の関数 latm_write_packet で問題が発見されました。これにより、攻撃者が Null ポインターデリファレンスによりサービス拒否または他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2020-20896)

  - CWE-125:  疑似正規化された相関 R'(0) の分母の計算中に、FFmpeg 4.2.1の g729postfilter.c の long_term_filter 関数に領域外読み取りの脆弱性が存在します。これにより、情報が漏洩する可能性があります。(CVE-2020-20902)

  - options.c のdict.c のavcodec_alloc_context3のメモリリークのため、FFmpeg 4.2にサービス拒否の脆弱性があります。(CVE-2020-22037)

  - FFmpeg 4.3.1のlibavcodec/exr.c のdecode_frameには、領域外書き込みがあります。これはmemsetのゼロ操作を実行するタイミングの計算におけるエラーが原因です。(CVE-2020-35965)

  - ffmpegバージョン4.3より前は、tty demuxerに「read_probe」関数が割り当てられていませんでした。画像を参照する正当なffconcatファイルを作り、その後にtty demuxerをトリガーするファイルを細工することで、2番目のファイルのコンテンツが出力ファイルに逐語的にコピーされます(「-vcodec copy」オプションがffmpegに渡される限り)。(CVE-2021-3566)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter_prewitt の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38092)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter_robert の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38093)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter_sobel の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38094)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM ホストには、USN-5167-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FFmpeg 4.2は、libavcodec/lpc.hを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-20445)

  - FFmpeg 4.2は、libavcodec/aacpsy.cを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-20446)

  - fftools / cmdutils.c によるリソース管理エラーによる、FFmpeg でのサービス拒否問題 4.2。
    (CVE-2020-20451)

  -FFmpeg 4.2は、libavcodec/aaccoderを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-20453)

  - Ffmpeg 4.2.1の libavfilter/vf_lenscorrection.c の関数 filter_frame で問題が発見されました。これにより、攻撃者がゼロ除算によりサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2020-20892)

  - CWE-125:  疑似正規化された相関 R'(0) の分母の計算中に、FFmpeg 4.2.1の g729postfilter.c の long_term_filter 関数に領域外読み取りの脆弱性が存在します。これにより、情報が漏洩する可能性があります。(CVE-2020-20902)

  - libavcodec/pngenc.cのapng_do_inverse_blendを介したFFmpeg 4.1に、バッファオーバーフローの脆弱性が存在します。これにより、リモートの悪意があるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-21041) 

  - FFmpeg4.2のlibavutil/mem.cにおけるav_freep関数のヒープメモリ解放後使用 (use-after-free) により、攻撃者は任意のコードを実行することが可能です。(CVE-2020-21688) 

  - FFmpeg 4.2 のlibavformat/mpegenc.cにおけるmpeg_mux_write_packet関数のヒープメモリ解放後使用 (use-after-free) により、細工されたaviファイルを介してサービス拒否 (DOS) が引き起こされます。(CVE-2020-21697) 

  - .movファイルの書き込み時にlibavcodec/get_bits.hのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。(CVE-2020-22016)

  - libavfilter/vf_fieldmatch.cのbuild_diff_map関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-22020) 

  - libavfilter/vf_yadif.c のfilter_edges関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-22021)

  - libavfilter/vf_fieldorder.c のfilter_frame内のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22022)

  - libavfilter/vf_edgedetect.c のgaussian_blur内にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。(CVE-2020-22025)

  - filter16_complex_lowのlibavfilter/vf_w3fdif.c のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22031)

  - gaussian_blurのlibavfilter/vf_edgedetect.c のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。(CVE-2020-22032)

  - options.cのdict.cのavcodec_alloc_context3のメモリリークのため、FFmpeg 4.2にサービス拒否の脆弱性があります。(CVE-2020-22037)

  - frame.c の v_frame_alloc 関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。(CVE-2020-22040)

  - buffersrc の av_buffersrc_add_frame_flags 関数のメモリリークのため、FFmpeg 4.2にサービス拒否の脆弱性があります。(CVE-2020-22041)

  - サービス拒否の脆弱性がFFmpeg 4.2に存在します。これはlibavfilter/graphparser.c のlink_filter_inouts関数のメモリリークが原因です。(CVE-2020-22042)

  - libavformat/aviobuf.c の url_open_dyn_buf_internal 関数のメモリリークのため、FFmpeg 4.2にサービス拒否の脆弱性があります。(CVE-2020-22044)

  -libavutil / float_dsp.c のavpriv_float_dsp_allocl関数のメモリリークのため、FFmpeg4.2にサービス拒否の脆弱性があります。(CVE-2020-22046)

  - wtvdec.c の wtvfile_open_sector 関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。(CVE-2020-22049)

  - dict.cのav_dict_set関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。(CVE-2020-22054) 

  - FFmpeg 4.3.1のlibavcodec/exr.cのdecode_frameには、領域外書き込みがあります。これはmemsetのゼロ操作を実行するタイミングの計算におけるエラーが原因です。(CVE-2020-35965)

  - ffmpeg バージョン 4.3 より前は、tty demuxer に「read_probe」関数が割り当てられていませんでした。画像を参照する正当な ffconcat ファイルを作り、その後に tty demuxer をトリガーするファイルを細工することで、2 番目のファイルのコンテンツが出力ファイルに逐語的にコピーされます (「-vcodec copy」オプションが ffmpeg に渡される限り)。(CVE-2021-3566)

  - FFmpeg 4.4 の libavcodec/dnxhddec.c は、init_vlc 関数の戻り値をチェックしません。これは、CVE-2013-0868 と同様の問題です。(CVE-2021-38114)

  - FFmpeg 4.4 の libavformat/adtsenc.c の adts_decode_extradata は、init_get_bits の戻り値をチェックしません。これは、init_get_bits に対する 2 番目の引数が細工される可能性があるため、必要なステップです。
    (CVE-2021-38171)

  - FFmpegバージョン (gitコミットde8e6e67e7523e48bb27ac224a0b446df05e1640) は、src/libavutil/mathematics.cでのアサーション失敗の被害を受けます。(CVE-2021-38291)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0005-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ffmpeg 4.2.1の libavfilter/vf_gblur.c の関数 config_input のバッファオーバーフローの脆弱性により、攻撃者がサービス拒否または他の不特定の影響を引き起こす可能性があります。(CVE-2020-20891)

  - Ffmpeg 4.2.1の libavfilter/vf_lenscorrection.c の関数 filter_frame で問題が発見されました。これにより、攻撃者がゼロ除算によりサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2020-20892)

  - Ffmpeg 4.2.1の libavformat/latmenc.c の関数 latm_write_packet で問題が発見されました。これにより、攻撃者が Null ポインターデリファレンスによりサービス拒否または他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2020-20896)

  - CWE-125:  疑似正規化された相関 R'(0) の分母の計算中に、FFmpeg 4.2.1の g729postfilter.c の long_term_filter 関数に領域外読み取りの脆弱性が存在します。これにより、情報が漏洩する可能性があります。(CVE-2020-20902)

  - options.c のdict.c のavcodec_alloc_context3のメモリリークのため、FFmpeg 4.2にサービス拒否の脆弱性があります。(CVE-2020-22037)

  - サービス拒否の脆弱性がFFmpeg 4.2に存在します。これはlibavfilter/graphparser.c のlink_filter_inouts関数のメモリリークが原因です。(CVE-2020-22042)

  - FFmpeg 4.3.1のlibavcodec/exr.c のdecode_frameには、領域外書き込みがあります。これはmemsetのゼロ操作を実行するタイミングの計算におけるエラーが原因です。(CVE-2020-35965)

  - ffmpegバージョン4.3より前は、tty demuxerに「read_probe」関数が割り当てられていませんでした。画像を参照する正当なffconcatファイルを作り、その後にtty demuxerをトリガーするファイルを細工することで、2番目のファイルのコンテンツが出力ファイルに逐語的にコピーされます(「-vcodec copy」オプションがffmpegに渡される限り)。(CVE-2021-3566)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter_prewitt の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38092)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter_robert の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38093)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter_sobel の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38094)

  - FFmpeg パッケージで問題が見つかりました。この問題では、libavcodec/vp3.c の vp3_decode_frame が av_malloc() の戻り値のチェックをしないため、null ポインターデリファレンスを引き起こし、可用性に影響を与えます。
    (CVE-2022-3109)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
161986	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : FFmpeg の脆弱性 (USN-5472-1)	Nessus	Ubuntu Local Security Checks	2022/6/9	2023/10/16	critical
145724	DebianDLA-2537-1：ffmpegのセキュリティ更新	Nessus	Debian Local Security Checks	2021/2/1	2024/1/25	critical
154611	openSUSE 15 セキュリティ更新: ffmpeg(openSUSE-SU-2021:3521-1)	Nessus	SuSE Local Security Checks	2021/10/28	2023/11/27	high
154263	Debian DSA-4990-1：ffmpeg - セキュリティ更新	Nessus	Debian Local Security Checks	2021/10/20	2023/11/28	critical
154620	SUSE SLED15/ SLES15セキュリティ更新プログラム: ffmpeg(SUSE-SU-2021:3521-1)	Nessus	SuSE Local Security Checks	2021/10/28	2023/7/13	high
183614	Ubuntu 16.04 ESM: FFmpeg の脆弱性 (USN-5167-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	critical
169467	SUSE SLES15セキュリティ更新: ffmpeg(SUSE-SU-2023:0005-1)	Nessus	SuSE Local Security Checks	2023/1/3	2023/7/14	high

検出

プラグインの検索

critical

critical

high

critical

high

critical

high