The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3352 advisory.

  - libde265 v1.0.10 was discovered to contain a NULL pointer dereference in the mc_chroma function at     motion.cc. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input     file. (CVE-2023-24751)

  - libde265 v1.0.10 was discovered to contain a NULL pointer dereference in the     ff_hevc_put_hevc_epel_pixels_8_sse function at sse-motion.cc. This vulnerability allows attackers to cause     a Denial of Service (DoS) via a crafted input file. (CVE-2023-24752)

  - libde265 v1.0.10 was discovered to contain a NULL pointer dereference in the     ff_hevc_put_weighted_pred_avg_8_sse function at sse-motion.cc. This vulnerability allows attackers to     cause a Denial of Service (DoS) via a crafted input file. (CVE-2023-24754, CVE-2023-24758)

  - libde265 v1.0.10 was discovered to contain a NULL pointer dereference in the put_weighted_pred_8_fallback     function at fallback-motion.cc. This vulnerability allows attackers to cause a Denial of Service (DoS) via     a crafted input file. (CVE-2023-24755)

  - libde265 v1.0.10 was discovered to contain a NULL pointer dereference in the     ff_hevc_put_unweighted_pred_8_sse function at sse-motion.cc. This vulnerability allows attackers to cause     a Denial of Service (DoS) via a crafted input file. (CVE-2023-24756)

  - libde265 v1.0.10 was discovered to contain a NULL pointer dereference in the     put_unweighted_pred_16_fallback function at fallback-motion.cc. This vulnerability allows attackers to     cause a Denial of Service (DoS) via a crafted input file. (CVE-2023-24757)

  - Libde265 v1.0.10 was discovered to contain a heap-buffer-overflow vulnerability in the     derive_spatial_luma_vector_prediction function in motion.cc. (CVE-2023-25221)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3352 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libde265 v1.0.10 には、motion.cc の mc_chroma 関数に NULL ポインター逆参照が含まれていることが検出されました。この脆弱性により、攻撃者が細工された入力ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-24751)

  - libde265 v1.0.10 には、sse-motion.cc の ff_hevc_put_hevc_epel_pixels_8_sse 関数に NULL ポインター逆参照が含まれていることが検出されました。この脆弱性により、攻撃者が細工された入力ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-24752)

  - libde265 v1.0.10 には、sse-motion.cc の ff_hevc_put_weighted_pred_avg_8_sse 関数に NULL ポインター逆参照が含まれていることが検出されました。この脆弱性により、攻撃者が細工された入力ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-24754、CVE-2023-24758)

  - libde265 v1.0.10 には、fallback-motion.cc の put_weighted_pred_8_fallback 関数に NULL ポインター逆参照が含まれていることが検出されました。この脆弱性により、攻撃者が細工された入力ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-24755)

  - libde265 v1.0.10 には、sse-motion.cc の ff_hevc_put_unweighted_pred_8_sse 関数に NULL ポインター逆参照が含まれていることが検出されました。この脆弱性により、攻撃者が細工された入力ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-24756)

  - libde265 v1.0.10 には、fallback-motion.cc の put_unweighted_pred_16_fallback 関数に NULL ポインター逆参照が含まれていることが検出されました。この脆弱性により、攻撃者が細工された入力ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-24757)

  - Libde265 v1.0.10 には、motion.cc の derive_spatial_luma_vector_prediction 関数にヒープバッファオーバーフローの脆弱性が含まれていることが検出されました。(CVE-2023-25221)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3352 公告中提及的多個弱點影響。

  - 據發現，libde265 v1.0.10 在 motion.cc 的 mc_chroma 函數中包含 NULL 指標解除參照。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2023-24751) 

  - 據發現，libde265 v1.0.10 在 sse-motion.cc 的 ff_hevc_put_hevc_epel_pixels_8_sse 函數中包含 NULL 指標解除參照。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2023-24752) 

  - 據發現，libde265 v1.0.10 在 sse-motion.cc 的 ff_hevc_put_weighted_pred_avg_8_sse 函數中包含 NULL 指標解除參照。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2023-24754、CVE-2023-24758) 

  - 據發現，libde265 v1.0.10 在 fallback-motion.cc 的 put_weighted_pred_8_fallback 函數中包含 NULL 指標解除參照。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2023-24755) 

  - 據發現，libde265 v1.0.10 在 sse-motion.cc 的 ff_hevc_put_unweighted_pred_8_sse 函數中包含 NULL 指標解除參照。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2023-24756) 

  - 據發現，libde265 v1.0.10 在 fallback-motion.cc 的 put_unweighted_pred_16_fallback 函數中包含 NULL 指標解除參照。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2023-24757) 

  - 據發現，Libde265 v1.0.10 在 motion.cc 的 derivate_spatial_luma_vector_prediction 函式中含有一個堆積緩衝區溢位弱點。(CVE-2023-25221)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Debian 10 主机上安装的程序包受到 dla-3352 公告中提及的多个漏洞影响。

  - 发现 libde265 v1.0.10 在 motion.cc 的 mc_chroma 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24751)

  - 发现 libde265 v1.0.10 在 sse-motion.cc 的 ff_hevc_put_hevc_epel_pixels_8_sse 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24752)

  - 发现 libde265 v1.0.10 在 sse-motion.cc 的 ff_hevc_put_weighted_pred_avg_8_sse 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24754、CVE-2023-24758)

  - 发现 libde265 v1.0.10 在 fallback-motion.cc 的 put_weighted_pred_8_fallback 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24755)

  - 发现 libde265 v1.0.10 在 sse-motion.cc 的 ff_hevc_put_unweighted_pred_8_sse 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24756)

  - 发现 libde265 v1.0.10 在 fallback-motion.cc 的 put_unweighted_pred_16_fallback 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24757)

  - 发现 Libde265 v1.0.10 在 motion.cc 的 derive_spatial_luma_vector_prediction 函数中含有一个堆缓冲区溢出漏洞。(CVE-2023-25221)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
172109	Debian DLA-3352-1 : libde265 - LTS security update	Nessus	Debian Local Security Checks	2023/3/5	2023/8/31	high
172109	Debian DLA-3352-1: libde265 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/3/5	2023/8/31	high
172109	Debian DLA-3352-1：libde265 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/3/5	2023/8/31	high
172109	Debian DLA-3352-1：libde265 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/3/5	2023/8/31	high

検出

プラグインの検索

high

high

high

high