リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2814-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-32230: load_input_picture の libavcodec/mpegvideo_enc.c におけるマイナスサイズのパラメーターのバグによるバッファオーバーフローを修正 (bsc#1227296)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-6983-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Zeng Yunxiang 氏は、FFmpeg がビデオエンコーディング中にメモリを不適切に処理していることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を実行したり、任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2803-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-32230: load_input_picture() のマイナスサイズのパラメーターのバグによるバッファオーバーフローを修正しました (bsc#1227296)。
    - CVE-2023-51798: libavfilter/vf_minterpolate.c 内の interpolate 関数における浮動小数点例外を修正しました (bsc#1223304)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2864-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-32230: load_input_picture() のマイナスサイズのパラメーターのバグによるバッファオーバーフローを修正しました (bsc#1227296)。
    - CVE-2023-51798: libavfilter/vf_minterpolate.c の浮動小数点の例外 (FPE) エラーによるバッファオーバーフローを修正しました (bsc#1223304)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0862-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-22921: コンポーネント /libavcodec/jpeg2000dec.c を介した NULL ポインターデリファレンスのセグメンテーション違反を修正しました (bsc#1237382)。
    - CVE-2025-25473: avformat_free_context() のメモリリークを修正しました (bsc#1237351)。
    - CVE-2025-0518: メモリデータの漏洩を引き起こす、チェックされていない sscanf の戻り値を修正しました (bsc#1236007)。
    - CVE-2025-22919: 細工された AAC ファイルを開くことによるサービス拒否 (DoS) を修正しました (bsc#1237371)。
    - CVE-2024-12361: NULL ポインターデリファレンスを修正しました (bsc#1237358)。
    - CVE-2024-35368: libavcodec/rkmppdec.c 内の rkmpp_retrieve_frame 関数による二重解放を修正しました (bsc#1234028)。
    - CVE-2024-36613: ffmpeg の整数オーバーフローを修正しました (bsc#1235092)。
    - CVE-2023-50010: /fftools/ffmpeg_enc.c コンポーネントの set_encoder_id 関数による任意のコードの実行を修正しました (bsc#1223256)。
    - CVE-2023-51794: libavfilter/af_stereowiden.c でのヒープバッファオーバーフローを修正しました (bsc#1223437)。
    - CVE-2023-51793: libavutil/imgutils.c の image_copy_plane 関数のヒープバッファオーバーフローを修正しました (bsc#1223272)。
    - CVE-2023-49502: libavfilter/bwdifdsp.c の ff_bwdif_filter_intra_c 関数によるヒープバッファオーバーフローを修正しました (bsc#1223235)。
    - CVE-2023-51798: libavfilter/vf_minterpolate.c 内の interpolate 関数による浮動小数点例外 (FPE) を修正しました (bsc#1223304)。
    - CVE-2024-31578: av_hwframe_ctx_init 関数を介したヒープメモリ解放後使用 (Use-After-Free) を修正しました (bsc#1223070)。
    - CVE-2024-7055: pnmdec.c のヒープベースのバッファオーバーフローを修正しました (bsc#1229026)。
    - CVE-2024-32230: load_input_picture の libavcodec/mpegvideo_enc.c におけるマイナスサイズのパラメーターのバグによるバッファオーバーフローを修正 (bsc#1227296)。

    その他の修正:
    - バージョン 4.4.5 に更新しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205166	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: ffmpeg (SUSE-SU-2024:2814-1)	Nessus	SuSE Local Security Checks	2024/8/8	2025/2/13	high
206422	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : FFmpeg の脆弱性 (USN-6983-1)	Nessus	Ubuntu Local Security Checks	2024/9/2	2025/2/13	high
205168	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: ffmpeg-4 (SUSE-SU-2024:2803-1)	Nessus	SuSE Local Security Checks	2024/8/8	2025/2/13	high
205341	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: ffmpeg-4 (SUSE-SU-2024:2864-1)	Nessus	SuSE Local Security Checks	2024/8/10	2024/8/23	high
232751	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: ffmpeg-4 (SUSE-SU-2025:0862-1)	Nessus	SuSE Local Security Checks	2025/3/15	2025/4/25	medium

検出

プラグインの検索

high

high

high

high

medium