The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:3715-1 advisory.

    - CVE-2025-59728: allocated space for the appended '/' (bsc#1251137)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:3810-1 advisory.

    - CVE-2025-59728: allocated space for the appended '/' (bsc#1251137)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When calculating the content path in handling of MPEG-DASH manifests, there's an out-of-bounds NUL-byte     write one byte past the end of the buffer.When we call xmlNodeGetContent below [0], it returns a buffer     precisely allocated to match the string length, using strdup internally. If this buffer is not an empty     string, it is assigned to root_url at [1].If the last (non-NUL) byte in this buffer is not '/' then we     append '/' in-place at [2]. This will write two bytes into the buffer, starting at the last valid byte in     the buffer, writing the NUL byte beyond the end of the allocated buffer. We recommend upgrading to version     8.0 or beyond. (CVE-2025-59728)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:3715-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-59728追加された「/」に対してスペースを割り当てましたbsc#1251137

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MPEG-DASH マニフェストの処理でコンテンツパスを計算する際、領域外の NULL バイトによるバッファの末尾を 1 バイト超えての書き込みが存在します。[0] 以下で xmlNodeGetContent を呼び出すと、 に正確に割り当てられたバッファが返されます。 strdup を内部的に使用して、文字列の長さを一致させます。このバッファが空の文字列でない場合、[1] で root_url に割り当てられます。このバッファの最後のNULL 以外のバイトが「/」でない場合は、[2] で「/」を追加します。これにより、バッファ内の最後の有効なバイトから始まり、割り当てられたバッファの終端を越えて NULL バイトが書き込まれます。バージョン 8.0 以降にアップグレードすることをお勧めします。CVE-2025-59728

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在處理 MPEG-DASH 資訊清單時計算內容路徑時發生超出邊界 NULL 位元組在超出緩衝區結尾一個位元組的情況下寫入。當我們呼叫 [0] 之下的 xmlNodeGetContent 時它會傳回精確配置至 的緩衝區在內部使用 strdup 比對字串長度。如果此緩衝區不是空字串系統會將其指派給 [1] 的 root_url。如果此緩衝區中的最後一個 (非 NUL) 位元組不是「/」則我們會在 [2] 就地附加「/」。這會將兩個位元組寫入緩衝區從緩衝區中的最後一個有效位元組開始寫入超出配置緩衝區結尾處的 NULL 位元組。建議升級至 8.0 版或更新版本。 (CVE-2025-59728)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2025:3810-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-59728追加された「/」に対してスペースを割り当てましたbsc#1251137

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在计算 MPEG-DASH 清单处理中的内容路径时发现存在越界空字节写入超出缓冲区末尾一个字节的情况。当调用低于 [0] 的 xmlNodeGetContent 时它返回的缓冲区精确分配到匹配字符串长度在内部使用 strdup。如果此缓冲区不是空字符串则将其分配给 [1] 处的 root_url。如果此缓冲区中的最后一个非空字节不是“/”则我们在 [2] 处就地附加“/”。这会将两个字节写入缓冲区从缓冲区中的最后一个有效字节开始将空字节写入超出分配的缓冲区末尾。建议升级到版本 8.0 或更高版本。 (CVE-2025-59728)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
271241	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : ffmpeg-4 (SUSE-SU-2025:3715-1)	Nessus	SuSE Local Security Checks	2025/10/23	2025/10/23	high
271795	SUSE SLES15 Security Update : ffmpeg-4 (SUSE-SU-2025:3810-1)	Nessus	SuSE Local Security Checks	2025/10/28	2025/10/28	high
269293	Linux Distros Unpatched Vulnerability : CVE-2025-59728	Nessus	Misc.	2025/10/8	2025/10/14	high
271241	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: ffmpeg-4 (SUSE-SU-2025:3715-1)	Nessus	SuSE Local Security Checks	2025/10/23	2025/10/23	high
269293	Linux Distros のパッチ未適用の脆弱性: CVE-2025-59728	Nessus	Misc.	2025/10/8	2025/10/14	high
269293	Linux Distros 未修補的弱點：CVE-2025-59728	Nessus	Misc.	2025/10/8	2025/10/14	high
271795	SUSE SLES15 のセキュリティ更新: ffmpeg-4 (SUSE-SU-2025:3810-1)	Nessus	SuSE Local Security Checks	2025/10/28	2025/10/28	high
269293	Linux Distros 未修补的漏洞：CVE-2025-59728	Nessus	Misc.	2025/10/8	2025/10/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high