远程 Debian 10 主机上安装的程序包受到 dla-3454 公告中提及的多个漏洞影响。

  - 在 FFmpeg 程序包中发现一个问题，libavcodec/vp3.c 中的 vp3_decode_frame 缺少对 av_malloc() 返回值的检查，并造成空指针取消引用，从而影响可用性。
    (CVE-2022-3109)

  - 在 libavformat/nutdec.c 文件中，decode_main_header() 函数的 FFmpeg' 中发现一个空指针取消引用问题。出现此缺陷的原因是该函数缺少对 avformat_new_stream() 返回值的检查并触发了空指针取消引用错误，从而导致应用程序崩溃。
    (CVE-2022-3341)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-3454-1：ffmpeg - LTS 安全更新

high Nessus 插件 ID 177254

版本 1.0