远程主机上安装的 libvpx 版本低于 1.9.0-5。因此，该程序受到 ALAS2-2025-2897 公告中提及的一个漏洞影响。

    Google Chrome 137.0.7151.55 之前版本的 libvpx 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面造成堆损坏。（Chromium 安全严重性：中）

    重复：https://console.harmony.a2z.com/al-cve-eval/cve/TEMP-1106689-EC87F6 (CVE-2025-5283)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：libvpx (ALAS-2025-2897)

medium Nessus 插件 ID 240457

版本 1.1