リモートの Ubuntu 16.04 LTS ホストには、USN-7890-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    FFmpeg が特定の無効な形式の HLS プレイリストの解析を適切に処理していないことが判明しました。ユーザーが騙されて、特別に細工された HLS プレイリストを開いた場合、攻撃者がこの問題を利用して FFmpeg をクラッシュさせ、サービス拒否を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4440 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4440-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2026 年 1 月 16 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : ffmpeg バージョン : 7:4.3.9-0+deb11u2 CVE ID : CVE-2023-6603 CVE-2024-36615 CVE-2025-1594 CVE-2025-7700 CVE-2025-9951 CVE-2025-10256 CVE-2025-63757 Debian バグ:

    FFmpeg マルチメディアフレームワークに複数の脆弱性が見つかりました。これにより、不正な形式のファイル / ストリームが処理された場合に、サービス拒否や任意コード実行が発生する可能性があります。

    CVE-2023-6603

        FFmpeg の HLS プレイリスト解析で欠陥が見つかりました。この脆弱性により、悪意を持って細工された HLS プレイリストによるサービス拒否が可能になります。これにより、初期化中に null ポインターデリファレンスが発生します。

    CVE-2024-36615

        FFmpeg n7.0 では、VP9 デコーダーに競合状態の脆弱性が存在します。これにより、出力スレッドで読み込まれる間にサイドデータがデコーダースレッドで添付されるため、ビデオエンコーディングパラメーターがエクスポートされると、データ競合が発生する可能性があります。

    CVE-2025-1594

        重要度最高として分類されている脆弱性が 7.1 までの FFmpeg で見つかりました。これは、コンポーネント AAC Encoder のファイル libavcodec/aacenc_tns.c の ff_aac_search_for_tns 関数に影響を与えます。この操作によりスタックベースのバッファオーバーフローが発生します。リモートから攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。

    CVE-2025-7700

        FFmpegs ALS オーディオデコーダーに欠陥が見つかりました。メモリ割り当ての失敗を適切にチェックしません。これにより、特定の無効な形式のオーディオファイルを処理するときにアプリケーションがクラッシュする可能性があります。データの盗難やシステムのコントロールにはつながりませんが、サービスの中断やサービス拒否が引き起こされる可能性があります。

    CVE-2025-9951

        jpeg2000dec FFmpeg にヒープバッファオーバーフローの書き込みが存在します。これにより、攻撃者が JPEG2000 のチャネル定義 cdef atom を介して、リモートコード実行を取得したり、サービス拒否を引き起こしたりする可能性があります。

    CVE-2025-10256

        config_input() 関数の av_malloc_array() の戻り値がチェックされていないため、FFmpegs Firequalizerフィルター (libavfilter/af_firequalizer.c) に NULL ポインターデリファレンスの脆弱性があります。攻撃者がこれを悪用し、被害者を騙して Firequalizer フィルターを有効にして細工されたメディアファイルを処理させることで、アプリケーションが NULL ポインターをデリファレンスしてクラッシュし、サービス拒否を引き起こす可能性があります。

    CVE-2025-63757

        FFmpeg 8.0 の libswscale/output.c における yuv2ya16_X_c_template 関数にある整数オーバーフローの脆弱性。

    Debian 11 bullseye においては、これらの問題はバージョン 7:4.3.9-0+deb11u2 で修正されました。

    お使いの ffmpeg パッケージをアップグレードすることを推奨します。

    ffmpeg の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/ffmpeg

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FFmpeg の HLS プレイリスト解析で欠陥が見つかりました。この脆弱性により、悪意を持って細工された HLS プレイリストによるサービス拒否が可能になります。これにより、初期化中に null ポインターデリファレンスが発生します。
    (CVE-2023-6603)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストにインストールされているパッケージは、USN-7830-1 のアドバイザリに記載されている複数の脆弱性の影響を受けています。

    FFmpeg が、Firequalizer フィルターおよび HTTP Live StreamingHLS実装で関数の戻り値を不適切に処理し、NULL ポインターデリファレンスを引き起こすことが判明しました。ユーザーが特別に細工されたファイルを開くと、攻撃者が

    リモートの攻撃者が騙されて、特別に細工されたメディアファイルをロードする

    この問題を悪用して FFmpeg をクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2023-6603、 CVE-2025-10256

    HTTP demuxer をトリガーする前に、FFmpeg が入力形式を強制していないことが判明しました。リモートの攻撃者がこの問題を利用して、サーバー側リクエスト偽造 (SSRF) 攻撃を実行する可能性があります。
    (CVE-2025-6605)

    FFmpeg が ALS オーディオデコーダーのメモリ割り当てを不適切に処理していることが判明しました。ユーザーが騙されて、細工されたメディアファイルをロードした場合、リモートの攻撃者がこの問題を利用して FFmpeg をクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2025-7700

    FFmpeg が JPEG 2000 デコーダーのメモリを不適切に処理するため、ヒープバッファオーバーフローが発生する可能性があることが判明しました。ユーザーが

    アプリケーションが騙されて、特別に細工されたファイルを開くことが

    この問題を悪用して、サービス拒否を引き起こしたり

    機密情報を漏洩させることが発見されました。CVE-2025-9951

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
277318	Ubuntu 16.04 LTSFFmpeg の脆弱性USN-7890-1	Nessus	Ubuntu Local Security Checks	2025/12/3	2025/12/3	high
291274	Debian dsa-4440 : ffmpeg - セキュリティ更新	Nessus	Debian Local Security Checks	2026/1/17	2026/4/30	high
259764	Linux Distros のパッチ未適用の脆弱性: CVE-2023-6603	Nessus	Misc.	2025/8/30	2026/9/2	high
271190	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTSFFmpeg の脆弱性USN-7830-1	Nessus	Ubuntu Local Security Checks	2025/10/22	2026/1/21	high

検出

プラグインの検索

high

high

high

high