リモートの Debian 10 ホストには、dla-3676 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Libde265 v1.0.11 では、decctx.cc の decode_context: : process_slice_segment_header 関数を介した、セグメンテーション違反が検出されました。(CVE-2023-27102)

  - Libde265 v1.0.11 で、motion.cc の関数 derive_collocate_motion_vectors を介したヒープバッファオーバーフローが検出されました。(CVE-2023-27103)

  - Libde265 v1.0.12 で、pic_parameter_set: : dump 関数内の num_tile_columns および num_tile_row パラメーターを介した複数のバッファオーバーフローの存在が検出されました。(CVE-2023-43887)

  - strukturag libde265 v1.10.12 のバッファオーバーフローの脆弱性により、ローカルの攻撃者が、slice.cc コンポーネントの slice_segment_header 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-47471)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3676 advisory.

  - Libde265 v1.0.11 was discovered to contain a segmentation violation via the function     decoder_context::process_slice_segment_header at decctx.cc. (CVE-2023-27102)

  - Libde265 v1.0.11 was discovered to contain a heap buffer overflow via the function     derive_collocated_motion_vectors at motion.cc. (CVE-2023-27103)

  - Libde265 v1.0.12 was discovered to contain multiple buffer overflows via the num_tile_columns and     num_tile_row parameters in the function pic_parameter_set::dump. (CVE-2023-43887)

  - Buffer Overflow vulnerability in strukturag libde265 v1.10.12 allows a local attacker to cause a denial of     service via the slice_segment_header function in the slice.cc component. (CVE-2023-47471)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Debian 10 主機上安裝的多個套件受到 dla-3676 公告中提及的多個弱點影響。

  - 發現 Libde265 v1.0.11 位於 decctx.cc 的函式 decoder_context: : process_slice_segment_header 會引起區段違規。(CVE-2023-27102)

  - 發現 Libde265 v1.0.11 位於 motion.cc 的函式 derive_collocated_motion_vectors 會引起堆積緩衝區溢位。(CVE-2023-27103)

  - 發現 Libde265 v1.0.12 的函式 pic_parameter_set: : dump 中的 num_tile_columns 和 num_tile_row 參數會引起多個緩衝區溢位。(CVE-2023-43887)

  - strukturag libde265 v1.10.12 中的緩衝區溢位弱點允許本機攻擊者透過 slice.cc 元件中的 slice_segment_header 函式造成拒絕服務。(CVE-2023-47471)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3676 公告中提及的多个漏洞影响。

  - 发现 Libde265 v1.0.11 位于 decctx.cc 的函数 decode_context: : process_slice_segment_header 会引起分段冲突。(CVE-2023-27102)

  - 发现 Libde265 v1.0.11 位于 motion.cc 的函数 derive_collocated_motion_vectors 会引起堆缓冲区溢出。(CVE-2023-27103)

  - 发现 Libde265 v1.0.12 的函数 pic_parameter_set: : dump 中的 num_tile_columns 和 num_tile_row 参数会引起多个缓冲区溢出。(CVE-2023-43887)

  - strukturag libde265 v1.10.12 中的缓冲区溢出漏洞允许本地攻击者通过 slice.cc 组件中的 slice_segment_header 函数造成拒绝服务。(CVE-2023-47471)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6677-1 advisory.

    It was discovered that libde265 could be made to dereference invalid memory. If a user or automated system     were tricked into opening a specially crafted file, an attacker could possibly use this issue to cause a     denial of service. This issue only affected Ubuntu 20.04 LTS and Ubuntu 22.04 LTS. (CVE-2023-27102)

    It was discovered that libde265 could be made to write out of bounds. If a user or automated system were     tricked into opening a specially crafted file, an attacker could possibly use this issue to cause a denial     of service or execute arbitrary code. This issue only affected Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu     20.04 LTS, and Ubuntu 22.04 LTS. (CVE-2023-27103)

    It was discovered that libde265 could be made to write out of bounds. If a user or automated system were     tricked into opening a specially crafted file, an attacker could possibly use this issue to cause a denial     of service or execute arbitrary code. (CVE-2023-43887, CVE-2023-47471, CVE-2023-49465, CVE-2023-49467,     CVE-2023-49468)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6677-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Libde265 v1.0.11 では、decctx.cc の decoder_context::process_slice_segment_header 関数を介したセグメンテーション違反が含まれていることが検出されました。(CVE-2023-27102)

  - Libde265 v1.0.11 で、motion.cc の関数 derive_collocate_motion_vectors を介したヒープバッファオーバーフローが検出されました。(CVE-2023-27103)

  - Libde265 v1.0.12 で、pic_parameter_set::dump 関数の num_tile_columns および num_tile_row パラメーターを介して、複数のバッファオーバーフローが含まれていることが検出されました。(CVE-2023-43887)

  - strukturag libde265 v1.10.12 のバッファオーバーフローの脆弱性により、ローカルの攻撃者が、slice.cc コンポーネントの slice_segment_header 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-47471)

  - Libde265 v1.0.14 には、motion.cc の derive_spatial_luma_vector_prediction 関数にヒープバッファオーバーフローの脆弱性が含まれていることが検出されました。(CVE-2023-49465)

  - Libde265 v1.0.14 には、motion.cc の derive_combined_bipredictive_merging_candidates 関数にヒープバッファオーバーフローの脆弱性が含まれていることが検出されました。(CVE-2023-49467)

  - Libde265 v1.0.14 には、slice.cc の read_coding_unit 関数にグローバルバッファオーバーフローの脆弱性が含まれていることが検出されました。(CVE-2023-49468)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10 主机上安装的多个程序包受到 USN-6677-1 公告中提及的多个漏洞影响。

  - 发现 Libde265 v1.0.11 位于 decctx.cc 的函数 decoder_context::process_slice_segment_header 会引起分段冲突。(CVE-2023-27102)

  - 发现 Libde265 v1.0.11 位于 motion.cc 的函数 derive_collocated_motion_vectors 会引起堆缓冲区溢出。(CVE-2023-27103)

  - 发现 Libde265 v1.0.12 的函数 pic_parameter_set::dump 中的 num_tile_columns 和 num_tile_row 参数会引起多个缓冲区溢出。(CVE-2023-43887)

  - strukturag libde265 v1.10.12 中的缓冲区溢出漏洞允许本地攻击者通过 slice.cc 组件中的 slice_segment_header 函数造成拒绝服务。(CVE-2023-47471)

  - 发现 Libde265 v1.0.14 在 motion.cc 的 derive_spatial_luma_vector_prediction 函数中含有一个堆缓冲区溢出漏洞。(CVE-2023-49465)

  - 发现 Libde265 v1.0.14 在 motion.cc 的 derive_combined_bipredictive_merging_candidates 函数中含有一个堆缓冲区溢出漏洞。(CVE-2023-49467)

  - 发现 Libde265 v1.0.14 在 slice.cc 的 read_coding_unit 函数中含有一个全局缓冲区溢出漏洞。(CVE-2023-49468)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10 主機上安裝的多個套件受到 USN-6677-1 公告中提及的多個弱點影響。

  - 發現 Libde265 v1.0.11 位於 decctx.cc 的函式 decoder_context::process_slice_segment_header 包含區段違規。(CVE-2023-27102)

  - 據發現，Libde265 v1.0.11 位於 motion.cc 的函式 derive_collocated_motion_vectors 會引起堆積緩衝區溢位。(CVE-2023-27103)

  - 據發現，Libde265 v1.0.12 位於函式 pic_parameter_set::dump 的參數 num_tile_columns and num_tile_row 包含多個緩衝區溢位。(CVE-2023-43887)

  - strukturag libde265 v1.10.12 中的緩衝區溢位弱點允許本機攻擊者透過 slice.cc 元件中的 slice_segment_header 函式造成拒絕服務。(CVE-2023-47471)

  - 據發現，Libde265 v1.0.14 位於 motion.cc 的函式 derivate_spatial_luma_vector_prediction 存在一個堆積緩衝區溢位弱點。(CVE-2023-49465)

  - 據發現，Libde265 v1.0.14 位於 motion.cc 的函式 derive_combined_bipredictive_merging_candidates 存在一個堆積緩衝區溢位弱點。(CVE-2023-49467)

  - 據發現，Libde265 v1.0.14 位於 slice.cc 的函式 read_coding_unit 存在一個全域緩衝區溢位弱點。 (CVE-2023-49468)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
186487	Debian DLA-3676-1 : libde265 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/11/30	2023/11/30	high
186487	Debian DLA-3676-1 : libde265 - LTS security update	Nessus	Debian Local Security Checks	2023/11/30	2023/11/30	high
186487	Debian DLA-3676-1：libde265 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/11/30	2023/11/30	high
186487	Debian DLA-3676-1：libde265 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/11/30	2023/11/30	high
191560	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : libde265 vulnerabilities (USN-6677-1)	Nessus	Ubuntu Local Security Checks	2024/3/5	2024/8/27	high
191560	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : libde265 の脆弱性 (USN-6677-1)	Nessus	Ubuntu Local Security Checks	2024/3/5	2024/8/27	high
191560	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 LTS：libde265 漏洞 (USN-6677-1)	Nessus	Ubuntu Local Security Checks	2024/3/5	2024/8/27	high
191560	Ubuntu 16.04 LTS / 18.04 LTS/ 20.04 LTS/ 22.04 LTS / 23.10：libde265 弱點 (USN-6677-1)	Nessus	Ubuntu Local Security Checks	2024/3/5	2024/8/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high