The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5958-1 advisory.

    It was discovered that FFmpeg could be made to dereference a null pointer. An attacker could possibly use     this to cause a denial of service via application crash. These issues only affected Ubuntu 16.04 ESM,     Ubuntu 18.04 LTS, Ubuntu 20.04 LTS and Ubuntu 22.04 LTS. (CVE-2022-3109, CVE-2022-3341)

    It was discovered that FFmpeg could be made to access an out-of-bounds frame by the Apple RPZA encoder. An     attacker could possibly use this to cause a denial of service via application crash or access sensitive     information. This issue only affected Ubuntu 20.04 LTS and Ubuntu 22.10. (CVE-2022-3964)

    It was discovered that FFmpeg could be made to access an out-of-bounds frame by the QuickTime encoder. An     attacker could possibly use this to cause a denial of service via application crash or access sensitive     information. This issue only affected Ubuntu 22.10. (CVE-2022-3965)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202312-14 (FFmpeg: Multiple Vulnerabilities)

  - dwa_uncompress in libavcodec/exr.c in FFmpeg 4.4 allows an out-of-bounds array access because dc_count is     not strictly checked. (CVE-2021-33815)

  - adts_decode_extradata in libavformat/adtsenc.c in FFmpeg 4.4 does not check the init_get_bits return     value, which is a necessary step because the second argument to init_get_bits can be crafted.
    (CVE-2021-38171)

  - FFmpeg version (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) suffers from a an assertion failure     at src/libavutil/mathematics.c. (CVE-2021-38291)

  - An integer overflow vulnerability was found in FFmpeg versions before 4.4.2 and before 5.0.1 in     g729_parse() in llibavcodec/g729_parser.c when processing a specially crafted file. (CVE-2022-1475)

  - A vulnerability classified as problematic has been found in ffmpeg. This affects an unknown part of the     file libavcodec/rpzaenc.c of the component QuickTime RPZA Video Encoder. The manipulation of the argument     y_size leads to out-of-bounds read. It is possible to initiate the attack remotely. The name of the patch     is 92f9b28ed84a77138105475beba16c146bdaf984. It is recommended to apply a patch to fix this issue. The     associated identifier of this vulnerability is VDB-213543. (CVE-2022-3964)

  - A vulnerability classified as problematic was found in ffmpeg. This vulnerability affects the function     smc_encode_stream of the file libavcodec/smcenc.c of the component QuickTime Graphics Video Encoder. The     manipulation of the argument y_size leads to out-of-bounds read. The attack can be initiated remotely. The     name of the patch is 13c13109759090b7f7182480d075e13b36ed8edd. It is recommended to apply a patch to fix     this issue. The identifier of this vulnerability is VDB-213544. (CVE-2022-3965)

  - libavcodec/pthread_frame.c in FFmpeg before 5.1.2, as used in VLC and other products, leaves stale hwaccel     state in worker threads, which allows attackers to trigger a use-after-free and execute arbitrary code in     some circumstances (e.g., hardware re-initialization upon a mid-video SPS change when Direct3D11 is used).
    (CVE-2022-48434)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM / 22.10 主機上安裝的套件受到 USN-5958-1 公告中提及的多個弱點影響。

  - 在 FFmpeg 套件中發現一個問題，其中 libavcodec/vp3.c 的 vp3_decode_frame 缺少對於 av_malloc() 傳回值的檢查，這會造成 Null 指標解除參照，進而影響可用性。
    (CVE-2022-3109)

  - 在 libavformat/nutdec.c 檔案中 decode_main_header() 函式的「FFmpeg」中發現 Null 指標解除參照問題。發生此問題的原因是，該函式缺少對於 avformat_new_stream() 傳回值的檢查，觸發了 Null 指標解除參照錯誤，進而造成應用程式損毀。
    (CVE-2022-3341)

  - 在 ffmpeg 中發現一個歸類爲「有問題」的弱點。這會影響 QuickTime RPZA Video Encoder 元件中 libavcodec/rpzaenc.c 檔案的未知部分。操控 y_size 引數可導致超出邊界讀取錯誤。攻擊者可從遠端發動攻擊。修補程式的名稱為 92f9b28ed84a77138105475beba16c146bdaf984。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-213543。(CVE-2022-3964)

  - 在 ffmpeg 中發現一個歸類爲「有問題」的弱點。此弱點會影響 QuickTime Graphics Video Encoder 元件的 libavcodec/smcenc.c 檔案中的 smc_encode_stream 函式。操控 y_size 引數可導致超出邊界讀取錯誤。攻擊者可從遠端發起攻擊。修補程式的名稱為 13c13109759090b7f7182480d075e13b36ed8edd。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-213544。(CVE-2022-3965)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM / 22.10ホストにインストールされているパッケージは USN-5958-1アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - FFmpeg パッケージで問題が見つかりました。この問題では、libavcodec/vp3.c の vp3_decode_frame が av_malloc() の戻り値のチェックをしないため、null ポインターデリファレンスを引き起こし、可用性に影響を与えます。
    (CVE-2022-3109)

  - libavformat/nutdec.c ファイルの decode_main_header() 関数の「FFmpeg」で、null ポインターデリファレンスの問題が検出されました。この欠陥は、avformat_new_stream() の戻り値のチェックが欠落しているために発生し、null ポインターデリファレンスエラーを誘発し、アプリケーションをクラッシュさせる原因となります。
    (CVE-2022-3341)

  - 問題として分類されている脆弱性が ffmpeg で見つかりました。これは、QuickTime RPZA Video Encoder コンポーネントの libavcodec/rpzaenc.c ファイルの不明な部分に影響します。引数 y_size の操作により、領域外読み取りが発生します。リモートから攻撃を仕掛けることが可能です。パッチの名前は、92f9b28ed84a77138105475beba16c146bdaf984 です。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-213543 です。(CVE-2022-3964)

  - 問題として分類されている脆弱性が ffmpeg で見つかりました。この脆弱性はコンポーネント QuickTime Graphics Video Encoder のファイル libavcodec/smcenc.c の関数 smc_encode_stream に影響します。引数 y_size の操作により、領域外読み取りが発生します。攻撃がリモートで開始される可能性があります。パッチの名前は 13c13109759090b7f7182480d075e13b36ed8edd です。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-213544 です。(CVE-2022-3965)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM/22.10 主机上安装的多个程序包受到 USN-5958-1 公告中提及的多个漏洞影响。

  - 在 FFmpeg 程序包中发现一个问题，libavcodec/vp3.c 中的 vp3_decode_frame 缺少对 av_malloc() 返回值的检查，并造成空指针取消引用，从而影响可用性。
    (CVE-2022-3109)

  - 在 libavformat/nutdec.c 文件中，decode_main_header() 函数的 FFmpeg' 中发现一个空指针取消引用问题。出现此缺陷的原因是该函数缺少对 avformat_new_stream() 返回值的检查并触发了空指针取消引用错误，从而导致应用程序崩溃。
    (CVE-2022-3341)

  - 在 ffmpeg 中发现一个归类为“存在问题”的漏洞。这会对 QuickTime RPZA Video Encoder 组件的 libavcodec/rpzaenc.c 文件的未知部分造成影响。攻击者可利用 argument y_size 造成越界读取。可以远程发起攻击。此补丁的名称为 92f9b28ed84a77138105475beba16c146bdaf984。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-213543。(CVE-2022-3964)

  - 在 ffmpeg 中发现一个归类为“存在问题”的漏洞。此漏洞会影响 QuickTime Graphics Video Encoder 组件的 libavcodec/smcenc.c 文件的 smc_encode_stream 函数。攻击者可利用 argument y_size 造成越界读取。攻击可从远程发起。补丁的名称为 13c13109759090b7f7182480d075e13b36ed8edd。建议应用补丁修复此问题。此漏洞的标识符为 VDB-213544。(CVE-2022-3965)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202312-14 中所述漏洞的影响（FFmpeg：多个漏洞）

  - FFmpeg 4.4 的 libavcodec/exr.c 中的 dwa_uncompress 允许越界数组访问，因为尚未严格检查 dc_count。(CVE-2021-33815)

  - 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未检查 init_get_bits 的返回值，因为使用者可以构建 init_get_bits 的第二个参数，所以这是必要步骤。
    (CVE-2021-38171)

  - FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中断言失败问题的影响。(CVE-2021-38291)

  - 在 FFmpeg 4.4.2 和 5.0.1 之前的版本中，处理特制的文件时，llibavcodec/g729_parser.c 的 g729_parse() 中会发生整数溢出问题。(CVE-2022-1475)

  - 在 ffmpeg 中发现一个归类为“存在问题”的漏洞。这会对 QuickTime RPZA Video Encoder 组件的 libavcodec/rpzaenc.c 文件的未知部分造成影响。攻击者可利用 argument y_size 造成越界读取。可以远程发起攻击。此补丁的名称为 92f9b28ed84a77138105475beba16c146bdaf984。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-213543。(CVE-2022-3964)

  - 在 ffmpeg 中发现一个归类为“存在问题”的漏洞。此漏洞会影响 QuickTime Graphics Video Encoder 组件的 libavcodec/smcenc.c 文件的 smc_encode_stream 函数。攻击者可利用 argument y_size 造成越界读取。攻击可从远程发起。补丁的名称为 13c13109759090b7f7182480d075e13b36ed8edd。建议应用补丁修复此问题。此漏洞的标识符为 VDB-213544。(CVE-2022-3965)

  - 对于 FFmpeg 5.1.2 之前版本中的 libavcodec/pthread_frame.c，当在 VLC 和其他产品中使用时，会在工作线程中留下陈旧的 hwaccel 状态，这允许攻击者触发释放后使用漏洞并在某些情况下执行任意代码（例如，在使用 Direct3D11 时，当视频中间发生 SPS 变化时进行硬件重新初始化）。
    (CVE-2022-48434)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-202312-14 中所述的弱點影響 (FFmpeg：多個弱點)

  - FFmpeg 4.4 的 libavcodec/exr.c 中的 dwa_uncompress 允許超出邊界陣列存取，因為尚未嚴格檢查 dc_count。(CVE-2021-33815)

  - 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未檢查 init_get_bits 的傳回值，因為使用者可以建構傳遞至 init_get_bits 的第二個引數，所以此爲必要步驟。
    (CVE-2021-38171)

  - FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中的宣告失敗問題影響。(CVE-2021-38291)

  - 在 FFmpeg 4.4.2 和 5.0.1 之前的版本中，處理特製檔案時，發現 llibavcodec/g729_parser.c 中的 g729_parse() 存在整數溢位弱點。(CVE-2022-1475)

  - 在 ffmpeg 中發現一個歸類爲「有問題」的弱點。這會影響 QuickTime RPZA Video Encoder 元件中 libavcodec/rpzaenc.c 檔案的未知部分。操控 y_size 引數可導致超出邊界讀取錯誤。攻擊者可從遠端發動攻擊。修補程式的名稱為 92f9b28ed84a77138105475beba16c146bdaf984。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-213543。(CVE-2022-3964)

  - 在 ffmpeg 中發現一個歸類爲「有問題」的弱點。此弱點會影響 QuickTime Graphics Video Encoder 元件的 libavcodec/smcenc.c 檔案中的 smc_encode_stream 函式。操控 y_size 引數可導致超出邊界讀取錯誤。攻擊者可從遠端發起攻擊。修補程式的名稱為 13c13109759090b7f7182480d075e13b36ed8edd。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-213544。(CVE-2022-3965)

  - 在 FFmpeg 5.1.2 之前版本中，libavcodec/pthread_frame.c 在用於 VLC 和其他產品時，會將過時 hwaccel 狀態留在背景工作執行緒中，進而允許攻擊者觸發釋放後使用並在某些情況下執行任意程式碼 (例如，使用 Direct3D11 時，當視訊中間發生 SPS 變更時執行硬體重新初始化)。
    (CVE-2022-48434)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
172614	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM : FFmpeg vulnerabilities (USN-5958-1)	Nessus	Ubuntu Local Security Checks	2023/3/16	2024/8/28	high
187305	GLSA-202312-14 : FFmpeg: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2023/12/26	2023/12/26	critical
172614	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：FFmpeg 弱點 (USN-5958-1)	Nessus	Ubuntu Local Security Checks	2023/3/16	2024/8/28	high
172614	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: FFmpeg の脆弱性 (USN-5958-1)	Nessus	Ubuntu Local Security Checks	2023/3/16	2024/8/28	high
172614	Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM：FFmpeg 漏洞 (USN-5958-1)	Nessus	Ubuntu Local Security Checks	2023/3/16	2024/8/28	high
187305	GLSA-202312-14：FFmpeg：多个漏洞	Nessus	Gentoo Local Security Checks	2023/12/26	2023/12/26	critical
187305	GLSA-202312-14: FFmpeg：多個弱點	Nessus	Gentoo Local Security Checks	2023/12/26	2023/12/26	critical

検出

プラグインの検索

high

critical

high

high

high

critical

critical