リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS ホストには、USN-7188-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    FFmpeg が特定の入力を不適切に処理し、整数オーバーフローを引き起こす可能性があることが判明しました。
    攻撃者がこの問題を利用してアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FFmpeg n6.1.1 には、FFmpeg CAF デコーダーに整数オーバーフローの脆弱性があります。CVE-2024-36617

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-8329-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    FFmpeg CAF デコーダーが特定のファイルサイズの計算を不適切に処理していることが判明しました。攻撃者がこの問題を悪用してFFmpegをクラッシュさせ、サービス拒否を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02352-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-1475llibavcodec/g729_parser.c の g729_parse() での整数オーバーフローを修正しましたbsc#1198898。
    - CVE-2024-36616コンポーネント libavformat/westwood_vqa.c の整数オーバーフローを修正しましたbsc#1234018
    - CVE-2024-36617FFmpeg CAF デコーダーにおける整数オーバーフローの脆弱性を修正しましたbsc#1234019
    - CVE-2024-36618libavformat ライブラリの AVI demuxer の脆弱性を修正しましたbsc#1234020

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02381-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-36618ULONG_MAX < INT64_MAX の場合の整数オーバーフローを修正しましたbsc#1234020。

    以前のリリースで修正された新しい CVE 参照

    - CVE-2024-36617avformat/cafdec64 ビットを超えて探しませんbsc#1234019
    - CVE-2024-36616avformat/westwood_vqa2g パケットを修正しますbsc#1234018。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20710-1 アドバイザリで言及されています。

    ffmpeg-4 での変更:

    - CVE-2025-59728:MPEG-DASH マニフェストの処理でコンテンツパスを計算する際の領域外 NUL バイト書き込みを修正しました(bsc#1251137)。
    - CVE-2025-7700:ALS デコーダーにおける NULL ポインターデリファレンスを修正しました(bsc#1246790)
    - CVE-2024-36618:AVI demuxer の整数オーバーフローを修正しました(bsc#1234020)
    - CVE-2023-6601:HLS の安全でないファイル拡張子のバイパスを修正しました(bsc#1220545)。

    - リリース 4.4.6 への更新
      * lavc/libx265:X265_BUILD >= 210 に対する破損しないビルド
      * ARM:vp9mc:4ピクセル幅の水平フィルターに12ピクセルのみ読み込む
      * rtmpproto:rtmp_open の「fail:」codepath で発生するまれなクラッシュを回避します
      * avcodec/snow:run_buffer における off-by-1 エラーを修正
      * avcodec/mpegvideo_enc:FLV1 解像度の制限を点検します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
213545	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS : FFmpeg の脆弱性 (USN-7188-1)	Nessus	Ubuntu Local Security Checks	2025/1/8	2025/2/13	medium
257475	Linux Distros のパッチ未適用の脆弱性: CVE-2024-36617	Nessus	Misc.	2025/8/27	2026/7/25	medium
318172	Ubuntu 24.04 LTS:FFmpeg の脆弱性(USN-8329-1)	Nessus	Ubuntu Local Security Checks	2026/6/2	2026/6/2	medium
242305	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: ffmpeg (SUSE-SU-2025:02352-1)	Nessus	SuSE Local Security Checks	2025/7/18	2026/6/25	medium
242367	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: ffmpeg-4 (SUSE-SU-2025:02381-1)	Nessus	SuSE Local Security Checks	2025/7/19	2026/6/25	medium
313747	openSUSE 16 セキュリティ更新:ffmpeg-4(openSUSE-SU-2026:20710-1)	Nessus	SuSE Local Security Checks	2026/5/11	2026/5/11	high

検出

プラグインの検索

medium

medium

medium

medium

medium

high