リモートのDebian 11ホストには、dsa-4966のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。co64 Fourccのatomをデコードする際の特別に細工されたMPEG-4入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21834）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。ctts FOURCCコードを使用した特別に細工されたMPEG-4入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。
    (CVE-2021-21836)

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。特別に細工されたMPEG-4入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。
    （CVE-2021-21837、CVE-2021-21838、CVE-2021-21839）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。saio FOURCCコードを使用し、atomを処理するために使用される特別に細工されたMPEG-4入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生します。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21840）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。「sbgp」FOURCCコードを使用してatomを読み込む際の特別に細工されたMPEG-4入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21841）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。「ssix」FOURCCコードを使用してatomを処理する際に、特別に細工されたMPEG-4の入力により、整数オーバーフローが引き起こされます。これは未チェックの算術演算によるもので、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生します。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21842）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。特別に細工されたMPEG-4入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。範囲の数を検証した後、[41]でライブラリはカウントにGF_SubsegmentRangeInfo構造のサイズを掛けます。32ビットプラットフォームでは、この乗算により整数オーバーフローが発生し、割り当てられる配列のスペースが予想よりも少なくなる可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21843）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。「sbgp」FOURCCコードを使用してatomに遭遇する際の特別に細工されたMPEG-4の入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21844）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。stscデコーダーに特別に細工されたMPEG-4の入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。
    (CVE-2021-21845)

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。stszデコーダーに特別に細工されたMPEG-4の入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。
    (CVE-2021-21846)

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。sttsデコーダーに特別に細工されたMPEG-4の入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。
    (CVE-2021-21847)

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。stz2 Fourccコードを使用するアトムを解析するとき、ライブラリは実際にはstsz Fourccコードを持つアトムのパーサーを再利用し、チェックされていない算術演算による整数オーバーフローを引き起こす可能性があります。その結果、ヒープベースのバッファオーバーフローが発生し、メモリ破損が発生します。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21848）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。tfra FOURCCコードを使用してatomに遭遇する際に、特別に細工されたMPEG-4の入力により、未チェックの算術演算により整数オーバーフローが引き起こされる可能性があり、その場合ヒープベースのバッファオーバーフローに至り、メモリ破損が発生します。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21849）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。trun FOURCCコードを使用してatomに遭遇する際に、特別に細工されたMPEG-4の入力により、未チェックの算術演算により整数オーバーフローが引き起こされる可能性があり、その場合ヒープベースのバッファオーバーフローに至り、メモリ破損が発生します。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21850）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。特別に細工されたMPEG-4入力により、未チェックの加算演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。
    （CVE-2021-21853、CVE-2021-21854、CVE-2021-21855、CVE-2021-21857、CVE-2021-21858）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数切り捨ての脆弱性が存在します。stri_box_read関数は、「stri」FourCCコードを使用してatomを処理する際に使用されます。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21859）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数切り捨ての脆弱性が存在します。特別に細工されたMPEG-4入力により、不適切なメモリ割り当てが引き起こされる可能性があり、その場合ヒープベースのバッファオーバーフローに至り、メモリ破損が発生します。Fourccコードである「trik」は、ライブラリ内の関数によって解析されます。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21860）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数切り捨ての脆弱性が存在します。「hdlr」FOURCCコードを処理する際に、特別に細工されたMPEG-4入力により、不適切なメモリ割り当てが引き起こされる可能性があり、その場合ヒープベースのバッファオーバーフローに至り、メモリ破損が発生します。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21861）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

プラグインの検索

high