リモートのDebian 11ホストには、dsa-4966のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。co64 Fourccのatomをデコードする際の特別に細工されたMPEG-4入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21834）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。ctts FOURCCコードを使用した特別に細工されたMPEG-4入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。
    (CVE-2021-21836)

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。特別に細工されたMPEG-4入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。
    （CVE-2021-21837、CVE-2021-21838、CVE-2021-21839）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。saio FOURCCコードを使用し、atomを処理するために使用される特別に細工されたMPEG-4入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生します。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21840）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。「sbgp」FOURCCコードを使用してatomを読み込む際の特別に細工されたMPEG-4入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21841）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。「ssix」FOURCCコードを使用してatomを処理する際に、特別に細工されたMPEG-4の入力により、整数オーバーフローが引き起こされます。これは未チェックの算術演算によるもので、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生します。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21842）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。特別に細工されたMPEG-4入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。範囲の数を検証した後、[41]でライブラリはカウントにGF_SubsegmentRangeInfo構造のサイズを掛けます。32ビットプラットフォームでは、この乗算により整数オーバーフローが発生し、割り当てられる配列のスペースが予想よりも少なくなる可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21843）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。「sbgp」FOURCCコードを使用してatomに遭遇する際の特別に細工されたMPEG-4の入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21844）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。stscデコーダーに特別に細工されたMPEG-4の入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。
    (CVE-2021-21845)

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。stszデコーダーに特別に細工されたMPEG-4の入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。
    (CVE-2021-21846)

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。sttsデコーダーに特別に細工されたMPEG-4の入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。
    (CVE-2021-21847)

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。stz2 Fourccコードを使用するアトムを解析するとき、ライブラリは実際にはstsz Fourccコードを持つアトムのパーサーを再利用し、チェックされていない算術演算による整数オーバーフローを引き起こす可能性があります。その結果、ヒープベースのバッファオーバーフローが発生し、メモリ破損が発生します。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21848）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。tfra FOURCCコードを使用してatomに遭遇する際に、特別に細工されたMPEG-4の入力により、未チェックの算術演算により整数オーバーフローが引き起こされる可能性があり、その場合ヒープベースのバッファオーバーフローに至り、メモリ破損が発生します。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21849）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。trun FOURCCコードを使用してatomに遭遇する際に、特別に細工されたMPEG-4の入力により、未チェックの算術演算により整数オーバーフローが引き起こされる可能性があり、その場合ヒープベースのバッファオーバーフローに至り、メモリ破損が発生します。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21850）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。特別に細工されたMPEG-4入力により、未チェックの加算演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。
    （CVE-2021-21853、CVE-2021-21854、CVE-2021-21855、CVE-2021-21857、CVE-2021-21858）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数切り捨ての脆弱性が存在します。stri_box_read関数は、「stri」FourCCコードを使用してatomを処理する際に使用されます。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21859）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数切り捨ての脆弱性が存在します。特別に細工されたMPEG-4入力により、不適切なメモリ割り当てが引き起こされる可能性があり、その場合ヒープベースのバッファオーバーフローに至り、メモリ破損が発生します。Fourccコードである「trik」は、ライブラリ内の関数によって解析されます。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21860）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数切り捨ての脆弱性が存在します。「hdlr」FOURCCコードを処理する際に、特別に細工されたMPEG-4入力により、不適切なメモリ割り当てが引き起こされる可能性があり、その場合ヒープベースのバッファオーバーフローに至り、メモリ破損が発生します。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21861）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Advanced Content ライブラリ v1.0.1 の GPAC プロジェクトの MPEG-4 デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。特別に細工されたMPEG-4入力により、未チェックの加算演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。
    (CVE-2021-21858)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152943	Debian DSA-4966-1：gpac - セキュリティ更新	Nessus	Debian Local Security Checks	2021/9/1	2025/1/24	high
256925	Linux Distros のパッチ未適用の脆弱性: CVE-2021-21858	Nessus	Misc.	2025/8/27	2025/8/27	high

検出

プラグインの検索

high

high