Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Ffmpeg 的 libavformat/latmenc.c 的函数 latm_write_packet 中发现一个问题 4.2.1可让攻击者因空指针取消引用而造成拒绝服务或其他不明影响。
    (CVE-2020-20896)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Ffmpeg 的 libavformat/latmenc.c 中的 latm_write_packet 函式中發現一個問題 4.2.1攻擊者可藉此因 Null 指標解除參照而造成拒絕服務或其他不明影響。
    (CVE-2020-20896)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:3521-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-3566情報漏洩が修正されましたbsc#1189166。
    - CVE-2021-38093filter_robert() での整数オーバーフローの脆弱性を修正しましたbsc#1190734
    - CVE-2021-38092filter_prewitt() での整数オーバーフローの脆弱性を修正しましたbsc#1190733]
    - CVE-2021-38094filter_sobel() での整数オーバーフローの脆弱性を修正しましたbsc#1190735
    - CVE-2020-22037avcodec_alloc_context3() でのメモリ漏洩によって引き起こされるサービス拒否の脆弱性を修正しましたbsc#1186756
    - CVE-2020-35965decode_frame() の領域外書き込みを修正しましたbsc#1187852
    - CVE-2020-20892filter_frame() の問題を修正しましたbsc#1190719
    - CVE-2020-20891config_input() のバッファオーバーフローの脆弱性を修正しましたbsc#1190718
    - CVE-2020-20895関数 filter_vertical_##name のバッファオーバーフローの脆弱性を修正しましたbsc#1190722
    - CVE-2020-20896latm_write_packet() の問題を修正しましたbsc#1190723
    - CVE-2020-20899config_props() のバッファオーバーフローの脆弱性を修正しましたbsc#1190726
    - CVE-2020-20902領域外読み取りの脆弱性 long_term_filter() を修正しましたbsc#1190729

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ffmpeg 4.2.1の libavformat/latmenc.c の関数 latm_write_packet で問題が発見されました。これにより、攻撃者が Null ポインターデリファレンスによりサービス拒否または他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2020-20896)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 15 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2021:3521-1 アドバイザリで言及されています。

    - CVE-2021-3566情報漏洩が修正されましたbsc#1189166。
    - CVE-2021-38093filter_robert() での整数オーバーフローの脆弱性を修正しましたbsc#1190734
    - CVE-2021-38092filter_prewitt() での整数オーバーフローの脆弱性を修正しましたbsc#1190733]
    - CVE-2021-38094filter_sobel() での整数オーバーフローの脆弱性を修正しましたbsc#1190735
    - CVE-2020-22037avcodec_alloc_context3() でのメモリ漏洩によって引き起こされるサービス拒否の脆弱性を修正しましたbsc#1186756
    - CVE-2020-35965decode_frame() の領域外書き込みを修正しましたbsc#1187852
    - CVE-2020-20892filter_frame() の問題を修正しましたbsc#1190719
    - CVE-2020-20891config_input() のバッファオーバーフローの脆弱性を修正しましたbsc#1190718
    - CVE-2020-20895関数 filter_vertical_##name のバッファオーバーフローの脆弱性を修正しましたbsc#1190722
    - CVE-2020-20896latm_write_packet() の問題を修正しましたbsc#1190723
    - CVE-2020-20899config_props() のバッファオーバーフローの脆弱性を修正しましたbsc#1190726
    - CVE-2020-20902領域外読み取りの脆弱性 long_term_filter() を修正しましたbsc#1190729

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0005-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-3109vp3_decode_frame() での null ポインターデリファレンスを修正しましたbsc#1206442。
    - CVE-2020-22042libavfilter/graphparser.c の link_filter_inouts 関数のメモリリークによって引き起こされるサービス拒否の脆弱性を修正しました。bsc#1186761
    - CVE-2021-38094libavfilter/vf_convolution.c の filter_sobel 関数にある整数オーバーフローの脆弱性を修正しましたbsc#1190735
    - CVE-2021-38093libavfilter/vf_convolution.c の filter_robert 関数にある整数オーバーフローの脆弱性を修正しましたbsc#1190734
    - CVE-2021-38092libavfilter/vf_convolution.c の filter_prewitt 関数にある整数オーバーフローの脆弱性を修正しましたbsc#1190733
    - CVE-2020-22037options.c の avcodec_alloc_context3 のメモリリークによるサービス拒否の脆弱性を修正しましたbsc#1186756
    - CVE-2021-3566より前の ffmpeg バージョンにおける機密情報の漏洩を修正 4.3bsc#1189166
    - CVE-2020-35965libavcodec/exr.c の decode_frame で領域外の書き込みを修正しましたbsc#1187852
    - CVE-2020-20892libavfilter/vf_lenscorrection.c の filter_frame 関数におけるゼロ除算を修正しましたbsc#1190719
    - CVE-2020-20891libavfilter/vf_gblur.c の config_input 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1190718
    - CVE-2020-20895libavfilter/vf_avgblur.c の filter_vertical_##name 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1190722
    - CVE-2020-20896libavformat/latmenc.c の latm_write_packet 関数の NULL ポインターデリファレンスを修正しましたbsc#1190723
    - CVE-2020-20899libavfilter/vf_bwdif.c の config_props 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1190726
    - CVE-2020-20902g729postfilter.c の long_term_filter 関数にある領域外読み取りの脆弱性を修正しましたbsc#1190729

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:3521-1 advisory.

    - CVE-2021-3566: Fixed information leak (bsc#1189166).
    - CVE-2021-38093: Fixed integer overflow vulnerability in filter_robert() (bsc#1190734)
    - CVE-2021-38092: Fixed integer overflow vulnerability in filter_prewitt() (bsc#1190733)
    - CVE-2021-38094: Fixed integer overflow vulnerability in filter_sobel() (bsc#1190735)
    - CVE-2020-22037: Fixed denial of service vulnerability caused by memory leak in avcodec_alloc_context3()     (bsc#1186756)
    - CVE-2020-35965: Fixed out-of-bounds write in decode_frame() (bsc#1187852)
    - CVE-2020-20892: Fixed an issue with filter_frame() (bsc#1190719)
    - CVE-2020-20891: Fixed a buffer overflow vulnerability in config_input() (bsc#1190718)
    - CVE-2020-20895: Fixed a buffer overflow vulnerability in function filter_vertically_##name (bsc#1190722)
    - CVE-2020-20896: Fixed an issue with latm_write_packet() (bsc#1190723)
    - CVE-2020-20899: Fixed a buffer overflow vulnerability in config_props() (bsc#1190726)
    - CVE-2020-20902: Fixed an out-of-bounds read vulnerabilit long_term_filter() (bsc#1190729)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:0005-1 advisory.

    - CVE-2022-3109: Fixed null pointer dereference in vp3_decode_frame() (bsc#1206442).
    - CVE-2020-22042: Fixed a denial of service vulnerability led by a memory leak in the link_filter_inouts     function in libavfilter/graphparser.c. (bsc#1186761)
    - CVE-2021-38094: Fixed an integer overflow vulnerability in function filter_sobel in     libavfilter/vf_convolution.c (bsc#1190735).
    - CVE-2021-38093: Fixed an integer Overflow vulnerability in function filter_robert in     libavfilter/vf_convolution.c (bsc#1190734).
    - CVE-2021-38092: Fixed an Integer Overflow vulnerability in function filter_prewitt in     libavfilter/vf_convolution.c (bsc#1190733).
    - CVE-2020-22037: Fixed a denial of service vulnerability due to a memory leak in avcodec_alloc_context3     at options.c (bsc#1186756).
    - CVE-2021-3566: Fixed an exposure of sensitive information on ffmpeg version prior to 4.3 (bsc#1189166).
    - CVE-2020-35965: Fixed an out-of-bounds write in decode_frame in libavcodec/exr.c (bsc#1187852).
    - CVE-2020-20892: Fixed a division by zero in function filter_frame in libavfilter/vf_lenscorrection.c     (bsc#1190719).
    - CVE-2020-20891: Fixed a buffer overflow vulnerability in function config_input in libavfilter/vf_gblur.c     (bsc#1190718).
    - CVE-2020-20895: Fixed a buffer overflow vulnerability in function filter_vertically_##name in     libavfilter/vf_avgblur.c (bsc#1190722).
    - CVE-2020-20896: Fixed a NULL pointer dereference in function latm_write_packet in libavformat/latmenc.c     (bsc#1190723).
    - CVE-2020-20899: Fixed a buffer overflow vulnerability in function config_props in libavfilter/vf_bwdif.c     (bsc#1190726).
    - CVE-2020-20902: Fixed an out-of-bounds read vulnerability in long_term_filter function in     g729postfilter.c (bsc#1190729).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-936080 advisory.

    An issue was discovered in function latm_write_packet in libavformat/latmenc.c in Ffmpeg 4.2.1, allows     attackers to cause a Denial of Service or other unspecified impacts due to a Null pointer dereference.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:3521-1 advisory.

    - CVE-2021-3566: Fixed information leak (bsc#1189166).
    - CVE-2021-38093: Fixed integer overflow vulnerability in filter_robert() (bsc#1190734)
    - CVE-2021-38092: Fixed integer overflow vulnerability in filter_prewitt() (bsc#1190733)
    - CVE-2021-38094: Fixed integer overflow vulnerability in filter_sobel() (bsc#1190735)
    - CVE-2020-22037: Fixed denial of service vulnerability caused by memory leak in avcodec_alloc_context3()     (bsc#1186756)
    - CVE-2020-35965: Fixed out-of-bounds write in decode_frame() (bsc#1187852)
    - CVE-2020-20892: Fixed an issue with filter_frame() (bsc#1190719)
    - CVE-2020-20891: Fixed a buffer overflow vulnerability in config_input() (bsc#1190718)
    - CVE-2020-20895: Fixed a buffer overflow vulnerability in function filter_vertically_##name (bsc#1190722)
    - CVE-2020-20896: Fixed an issue with latm_write_packet() (bsc#1190723)
    - CVE-2020-20899: Fixed a buffer overflow vulnerability in config_props() (bsc#1190726)
    - CVE-2020-20902: Fixed an out-of-bounds read vulnerabilit long_term_filter() (bsc#1190729)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in function latm_write_packet in libavformat/latmenc.c in Ffmpeg 4.2.1, allows     attackers to cause a Denial of Service or other unspecified impacts due to a Null pointer dereference.
    (CVE-2020-20896)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
255635	Linux Distros 未修补的漏洞：CVE-2020-20896	Nessus	Misc.	2025/8/26	2026/4/21	high
255635	Linux Distros 未修補的弱點：CVE-2020-20896	Nessus	Misc.	2025/8/26	2026/4/21	high
154620	SUSE SLED15 / SLES15 セキュリティ更新ffmpegSUSE-SU-2021:3521-1	Nessus	SuSE Local Security Checks	2021/10/28	2025/9/24	high
255635	Linux Distros のパッチ未適用の脆弱性: CVE-2020-20896	Nessus	Misc.	2025/8/26	2026/4/21	high
154611	openSUSE 15 セキュリティ更新ffmpegopenSUSE-SU-2021:3521-1	Nessus	SuSE Local Security Checks	2021/10/28	2025/9/23	high
169467	SUSE SLES15 セキュリティ更新ffmpegSUSE-SU-2023:0005-1	Nessus	SuSE Local Security Checks	2023/1/3	2025/9/24	high
154611	openSUSE 15 Security Update : ffmpeg (openSUSE-SU-2021:3521-1)	Nessus	SuSE Local Security Checks	2021/10/28	2025/9/23	high
169467	SUSE SLES15 Security Update : ffmpeg (SUSE-SU-2023:0005-1)	Nessus	SuSE Local Security Checks	2023/1/3	2025/9/24	high
267416	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: ffmpeg (UTSA-2025-936080)	Nessus	Unity Linux Local Security Checks	2025/10/7	2025/10/10	high
154620	SUSE SLED15 / SLES15 Security Update : ffmpeg (SUSE-SU-2021:3521-1)	Nessus	SuSE Local Security Checks	2021/10/28	2025/9/24	high
255635	Linux Distros Unpatched Vulnerability : CVE-2020-20896	Nessus	Misc.	2025/8/26	2026/4/21	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high