The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A CWE-125: Out-of-bounds read vulnerability exists in long_term_filter function in g729postfilter.c in     FFmpeg 4.2.1 during computation of the denominator of pseudo-normalized correlation R'(0), that could     result in disclosure of information. (CVE-2020-20902)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CWE-125擬似正規化相関 R'(0) のデノミネータの計算中に、FFmpeg 4.2.1 の g729postfilter.c の long_term_filter 関数に領域外読み取りの脆弱性が存在し、これにより情報漏洩が引き起こされる可能性があります。CVE-2020-20902

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5167-1 公告中提及的多个漏洞影响。

  - FFmpeg 4.2 中的 libavcodec/lpc.h 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20445)

  - FFmpeg 4.2 中的 libavcodec/aacpsy.c 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20446)

  - FFmpeg 4.2 中存在拒绝服务问题，这是通过 fftools/cmdutils.c 导致的资源管理错误所致。
    (CVE-2020-20451)

  - FFmpeg 4.2 中的 libavcodec/aaccoder 存在除以零问题，允许远程恶意用户造成拒绝服务 (CVE-2020-20453)

  - 在 Ffmpeg 4.2.1 的 libavfilter/vf_lens Correction.c 的 filter_frame 函数中发现了一个问题，该问题允许攻击者因除以零而导致拒绝服务或其他未知影响。
    (CVE-2020-20892)

  - CWE-125：FFmpeg 4.2.1 中的 g729postfilter.c 中的 long_term_filter 函数在计算伪归一化相关性 R'(0) 的分母时存在越界读取漏洞，可能导致信息泄露。(CVE-2020-20902)

  - 在 FFmpeg 4.1 中， libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务 (CVE-2020-21041)

  - 在 FFmpeg 4.2 中，libavutil/mem.c 的 av_freep 函数存在基于堆的释放后使用漏洞，允许攻击者执行任意代码。(CVE-2020-21688)

  - 在 FFmpeg 4.2 中，libavformat/mpegenc.c 的 mpeg_mux_write_packet 函数存在基于堆的释放后使用漏洞，允许攻击者通过特制的 avi 文件造成拒绝服务 (DOS)。(CVE-2020-21697)

  - 在 FFmpeg 4.2 中，写入 .mov 文件时，libavcodec/get_bits.h 中会产生基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22016)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22020)

  - 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22021)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22022)

  - libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22025)

  - 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22031)

  - 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22032)

  - 由于 options.c 的 avcodec_alloc_context3 中存在内存泄漏，导致 FFmpeg 4.2 受到拒绝服务漏洞影响。(CVE-2020-22037)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 frame.c 的 v_frame_alloc 函数存在内存泄漏所致。(CVE-2020-22040)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 buffersrc 的 av_buffersrc_add_frame_flags 函数存在内存泄漏所致。(CVE-2020-22041)

  - FFmpeg 4.2 受到拒绝服务漏洞影响，这是libavfilter/graphparser.c 中的 link_filter_inouts 函数发生内存泄漏造成。(CVE-2020-22042)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 libavformat/aviobuf.c 的 url_open_dyn_buf_internal 函数存在内存泄漏所致。(CVE-2020-22044)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 libavutil/float_dsp.c 的 avpriv_float_dsp_allocl 函数存在内存泄漏所致。(CVE-2020-22046)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 wtvdec.c 的 wtvfile_open_sector 函数存在内存泄漏所致。(CVE-2020-22049)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 dict.c 的 av_dict_set 函数存在内存泄漏所致。(CVE-2020-22054)

  - 在 FFmpeg 4.3.1 中，libavcodec/exr.c 中的 decode_frame 存在越界写入问题，这是执行 memset zero 操作的时间计算出错所致。(CVE-2020-35965)

  - 在 4.3 之前的 ffmpeg 版本中，未向 tty demuxer 分配“read_probe”函数。通过构建引用图像的合法 ffconcat 文件，然后构建触发 tty demuxer 的文件，第二个文件的内容将被逐字复制到输出文件中（只要将“-vcodec copy”选项传递给 ffmpeg）。(CVE-2021-3566)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未检查 init_vlc 函数的返回值，此问题与 CVE-2013-0868 类似。(CVE-2021-38114)

  - 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未检查 init_get_bits 的返回值，因为使用者可以构建 init_get_bits 的第二个参数，所以这是必要步骤。
    (CVE-2021-38171)

  - FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中断言失败问题的影响。(CVE-2021-38291)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CWE-125计算伪归一化相关 R'(0) 的分母时FFmpeg 4.2.1 中g729postfilter.c 的 long_term_filter 函数存在越界读取漏洞可导致信息泄露。 (CVE-2020-20902)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5167-1 公告中提及的多個弱點影響。

  - FFmpeg 4.2 中的 libavcodec/lpc.h 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20445)

  - FFmpeg 4.2 中的 libavcodec/aacpsy.c 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20446)

  - FFmpeg 4.2 中存在拒絕服務問題 ，這是透過 fftools/cmdutils.c 造成的資源管理錯誤所致。
    (CVE-2020-20451)

  - FFmpeg 4.2 中的 libavcodec/aaccoder 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20453)

  - 在 Ffmpeg 4.2.1的 libavfilter/vf_lenscorrection.c 的 filter_frame 函式中發現一個問題，攻擊者可藉以因除以零而造成拒絕服務或其他不明影響。
    (CVE-2020-20892)

  - A CWE-125：在 FFmpeg 4.2.1 中，g729postfilter.c 的 long_term_filter 函式在計算虛擬標準化相關 R'(0) 的分母期間存在一個超出邊界讀取弱點，其可導致資訊洩漏。(CVE-2020-20902)

  - 在 FFmpeg 4.1 中，libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在緩衝區溢位弱點，遠端惡意使用者可藉此造成拒絕服務 (CVE-2020-21041)

  - 在 FFmpeg 4.2 中，libavutil/mem.c 中的 av_freep 函式存在堆積釋放後使用問題，允許攻擊者執行任意程式碼。(CVE-2020-21688)

  - 在 FFmpeg 4.2 中，libavformat/mpegenc.c 中的 mpeg_mux_write_packet 函式存在堆積釋放後使用問題，允許攻擊者透過特製的 avi 檔案造成拒絕服務 (DOS)。(CVE-2020-21697)

  - 在 FFmpeg 4.2 中，寫入 .mov 檔案時，libavcodec/get_bits.h 中的堆積型緩衝區溢位弱點可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22016)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22020)

  - 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22021)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22022)

  - libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22025)

  - 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22031)

  - 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22032)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 options.c 的 avcodec_alloc_context3 發生記憶體洩漏所致。(CVE-2020-22037)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 frame.c 中的 v_frame_alloc 函式發生記憶體洩漏所致。(CVE-2020-22040)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 buffersrc 中的 av_buffersrc_add_frame_flags 函式發生記憶體洩漏所致。(CVE-2020-22041)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 libavfilter/graphparser.c 的 link_filter_inouts 函式發生記憶體洩漏所致。(CVE-2020-22042)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 libavformat/aviobuf.c 的 url_open_dyn_buf_internal 函式中發生記憶體洩漏所致。(CVE-2020-22044)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 libavutil/float_dsp.c 的 avpriv_float_dsp_allocl 函式中發生記憶體洩漏所致。(CVE-2020-22046)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 wtvdec.c 中的 wtvfile_open_sector 函式發生記憶體洩漏所致。(CVE-2020-22049)

  FFmpeg 4.2 中存在拒絕服務弱點，這是 dict.c 中的 av_dict_set 函式發生記憶體洩漏所致。(CVE-2020-22054)

  - 在 FFmpeg 4.3.1 中，libavcodec/exr.c 中的 decode_frame 存在超出邊界寫入情形，這是執行 memset 零作業的時間計算錯誤所致。(CVE-2020-35965)

  - 在 ffmpeg 4.3 之前版本中，tty demuxer 未被指派「read_probe」函式。透過建構一個引用影像的合法 ffconcat 檔案，後跟一個會觸發 tty demuxer 的檔案，可以將第二個檔案的內容逐字複製到輸出檔案中 (只要將「-vcodec copy」選項傳遞給 ffmpeg )。(CVE-2021-3566)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未檢查 init_vlc 函式的傳回值，此問題與 CVE-2013-0868 類似。(CVE-2021-38114)

  - 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未檢查 init_get_bits 的傳回值，因為使用者可以建構傳遞至 init_get_bits 的第二個引數，所以此爲必要步驟。
    (CVE-2021-38171)

  - FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中的宣告失敗問題影響。(CVE-2021-38291)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの openSUSE 15 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2021:3521-1 アドバイザリで言及されています。

    - CVE-2021-3566情報漏洩が修正されましたbsc#1189166。
    - CVE-2021-38093filter_robert() での整数オーバーフローの脆弱性を修正しましたbsc#1190734
    - CVE-2021-38092filter_prewitt() での整数オーバーフローの脆弱性を修正しましたbsc#1190733]
    - CVE-2021-38094filter_sobel() での整数オーバーフローの脆弱性を修正しましたbsc#1190735
    - CVE-2020-22037avcodec_alloc_context3() でのメモリ漏洩によって引き起こされるサービス拒否の脆弱性を修正しましたbsc#1186756
    - CVE-2020-35965decode_frame() の領域外書き込みを修正しましたbsc#1187852
    - CVE-2020-20892filter_frame() の問題を修正しましたbsc#1190719
    - CVE-2020-20891config_input() のバッファオーバーフローの脆弱性を修正しましたbsc#1190718
    - CVE-2020-20895関数 filter_vertical_##name のバッファオーバーフローの脆弱性を修正しましたbsc#1190722
    - CVE-2020-20896latm_write_packet() の問題を修正しましたbsc#1190723
    - CVE-2020-20899config_props() のバッファオーバーフローの脆弱性を修正しましたbsc#1190726
    - CVE-2020-20902領域外読み取りの脆弱性 long_term_filter() を修正しましたbsc#1190729

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:3521-1 advisory.

    - CVE-2021-3566: Fixed information leak (bsc#1189166).
    - CVE-2021-38093: Fixed integer overflow vulnerability in filter_robert() (bsc#1190734)
    - CVE-2021-38092: Fixed integer overflow vulnerability in filter_prewitt() (bsc#1190733)
    - CVE-2021-38094: Fixed integer overflow vulnerability in filter_sobel() (bsc#1190735)
    - CVE-2020-22037: Fixed denial of service vulnerability caused by memory leak in avcodec_alloc_context3()     (bsc#1186756)
    - CVE-2020-35965: Fixed out-of-bounds write in decode_frame() (bsc#1187852)
    - CVE-2020-20892: Fixed an issue with filter_frame() (bsc#1190719)
    - CVE-2020-20891: Fixed a buffer overflow vulnerability in config_input() (bsc#1190718)
    - CVE-2020-20895: Fixed a buffer overflow vulnerability in function filter_vertically_##name (bsc#1190722)
    - CVE-2020-20896: Fixed an issue with latm_write_packet() (bsc#1190723)
    - CVE-2020-20899: Fixed a buffer overflow vulnerability in config_props() (bsc#1190726)
    - CVE-2020-20902: Fixed an out-of-bounds read vulnerabilit long_term_filter() (bsc#1190729)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-936078 advisory.

    A CWE-125: Out-of-bounds read vulnerability exists in long_term_filter function in g729postfilter.c in     FFmpeg 4.2.1 during computation of the denominator of pseudo-normalized correlation R'(0), that could     result in disclosure of information.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - A CWE-125在計算虛擬標準化相關 R'(0) 的分母時FFmpeg 4.2.1 之 g729postfilter.c 的 long_term_filter 函式中存在超出邊界讀取弱點這可能會導致資訊洩漏。 (CVE-2020-20902)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:0005-1 advisory.

    - CVE-2022-3109: Fixed null pointer dereference in vp3_decode_frame() (bsc#1206442).
    - CVE-2020-22042: Fixed a denial of service vulnerability led by a memory leak in the link_filter_inouts     function in libavfilter/graphparser.c. (bsc#1186761)
    - CVE-2021-38094: Fixed an integer overflow vulnerability in function filter_sobel in     libavfilter/vf_convolution.c (bsc#1190735).
    - CVE-2021-38093: Fixed an integer Overflow vulnerability in function filter_robert in     libavfilter/vf_convolution.c (bsc#1190734).
    - CVE-2021-38092: Fixed an Integer Overflow vulnerability in function filter_prewitt in     libavfilter/vf_convolution.c (bsc#1190733).
    - CVE-2020-22037: Fixed a denial of service vulnerability due to a memory leak in avcodec_alloc_context3     at options.c (bsc#1186756).
    - CVE-2021-3566: Fixed an exposure of sensitive information on ffmpeg version prior to 4.3 (bsc#1189166).
    - CVE-2020-35965: Fixed an out-of-bounds write in decode_frame in libavcodec/exr.c (bsc#1187852).
    - CVE-2020-20892: Fixed a division by zero in function filter_frame in libavfilter/vf_lenscorrection.c     (bsc#1190719).
    - CVE-2020-20891: Fixed a buffer overflow vulnerability in function config_input in libavfilter/vf_gblur.c     (bsc#1190718).
    - CVE-2020-20895: Fixed a buffer overflow vulnerability in function filter_vertically_##name in     libavfilter/vf_avgblur.c (bsc#1190722).
    - CVE-2020-20896: Fixed a NULL pointer dereference in function latm_write_packet in libavformat/latmenc.c     (bsc#1190723).
    - CVE-2020-20899: Fixed a buffer overflow vulnerability in function config_props in libavfilter/vf_bwdif.c     (bsc#1190726).
    - CVE-2020-20902: Fixed an out-of-bounds read vulnerability in long_term_filter function in     g729postfilter.c (bsc#1190729).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:3521-1 advisory.

    - CVE-2021-3566: Fixed information leak (bsc#1189166).
    - CVE-2021-38093: Fixed integer overflow vulnerability in filter_robert() (bsc#1190734)
    - CVE-2021-38092: Fixed integer overflow vulnerability in filter_prewitt() (bsc#1190733)
    - CVE-2021-38094: Fixed integer overflow vulnerability in filter_sobel() (bsc#1190735)
    - CVE-2020-22037: Fixed denial of service vulnerability caused by memory leak in avcodec_alloc_context3()     (bsc#1186756)
    - CVE-2020-35965: Fixed out-of-bounds write in decode_frame() (bsc#1187852)
    - CVE-2020-20892: Fixed an issue with filter_frame() (bsc#1190719)
    - CVE-2020-20891: Fixed a buffer overflow vulnerability in config_input() (bsc#1190718)
    - CVE-2020-20895: Fixed a buffer overflow vulnerability in function filter_vertically_##name (bsc#1190722)
    - CVE-2020-20896: Fixed an issue with latm_write_packet() (bsc#1190723)
    - CVE-2020-20899: Fixed a buffer overflow vulnerability in config_props() (bsc#1190726)
    - CVE-2020-20902: Fixed an out-of-bounds read vulnerabilit long_term_filter() (bsc#1190729)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5167-1 advisory.

    It was discovered that FFmpeg did not properly verify certain input when processing video and audio files.
    An attacker could possibly use this to send specially crafted input to the application, force a division     by zero, and cause a denial of service (application crash). (CVE-2020-20445, CVE-2020-20446,     CVE-2020-20453, CVE-2020-20892)

    It was discovered that FFmpeg did not properly perform certain bit shift and memory operations. An     attacker could possibly use this issue to expose sensitive information. (CVE-2020-20902)

    It was discovered that FFmpeg did not properly perform memory management operations in various of its     functions. An attacker could possibly use this issue to send specially crafted input to the application     and cause a denial of service (application crash) or execute arbitrary code. (CVE-2020-21041,     CVE-2020-20451, CVE-2020-21688, CVE-2020-21697, CVE-2020-22020, CVE-2020-22021, CVE-2020-22022,     CVE-2020-22025, CVE-2020-22031, CVE-2020-22032, CVE-2020-22037, CVE-2020-22040, CVE-2020-22041,     CVE-2020-22042, CVE-2020-22044)

    It was discovered that FFmpeg did not properly perform memory management operations in various of its     functions. An attacker could possibly use this issue to send specially crafted input to the application     and cause a denial of service (application crash) or execute arbitrary code. (CVE-2020-22016,     CVE-2020-22046, CVE-2020-22049, CVE-2020-22054)

    It was discovered that FFmpeg did not properly perform memory management operations in various of its     functions. An attacker could possibly use this issue to send specially crafted input to the application     and cause a denial of service (application crash) or execute arbitrary code. (CVE-2020-35965)

    It was discovered that FFmpeg did not properly handle data assigned to the tty demuxer. An attacker could     possibly use this issue to send specially crafted input to the application and expose sensitive     information. (CVE-2021-3566)

    It was discovered that FFmpeg did not perform checks on function return values when encoding and     formatting input video and audio files. An attacker could possibly use this issue to cause a denial of     service (application crash) or execute arbitrary code. (CVE-2021-38114, CVE-2021-38171)

    It was discovered that FFmpeg did not properly sanitize function returned data when calculating frame     duration values. An attacker could possibly use this issue to cause an assertion failure and then cause a     denial of service (application crash). (CVE-2021-38291)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0005-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-3109vp3_decode_frame() での null ポインターデリファレンスを修正しましたbsc#1206442。
    - CVE-2020-22042libavfilter/graphparser.c の link_filter_inouts 関数のメモリリークによって引き起こされるサービス拒否の脆弱性を修正しました。bsc#1186761
    - CVE-2021-38094libavfilter/vf_convolution.c の filter_sobel 関数にある整数オーバーフローの脆弱性を修正しましたbsc#1190735
    - CVE-2021-38093libavfilter/vf_convolution.c の filter_robert 関数にある整数オーバーフローの脆弱性を修正しましたbsc#1190734
    - CVE-2021-38092libavfilter/vf_convolution.c の filter_prewitt 関数にある整数オーバーフローの脆弱性を修正しましたbsc#1190733
    - CVE-2020-22037options.c の avcodec_alloc_context3 のメモリリークによるサービス拒否の脆弱性を修正しましたbsc#1186756
    - CVE-2021-3566より前の ffmpeg バージョンにおける機密情報の漏洩を修正 4.3bsc#1189166
    - CVE-2020-35965libavcodec/exr.c の decode_frame で領域外の書き込みを修正しましたbsc#1187852
    - CVE-2020-20892libavfilter/vf_lenscorrection.c の filter_frame 関数におけるゼロ除算を修正しましたbsc#1190719
    - CVE-2020-20891libavfilter/vf_gblur.c の config_input 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1190718
    - CVE-2020-20895libavfilter/vf_avgblur.c の filter_vertical_##name 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1190722
    - CVE-2020-20896libavformat/latmenc.c の latm_write_packet 関数の NULL ポインターデリファレンスを修正しましたbsc#1190723
    - CVE-2020-20899libavfilter/vf_bwdif.c の config_props 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1190726
    - CVE-2020-20902g729postfilter.c の long_term_filter 関数にある領域外読み取りの脆弱性を修正しましたbsc#1190729

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:3521-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-3566情報漏洩が修正されましたbsc#1189166。
    - CVE-2021-38093filter_robert() での整数オーバーフローの脆弱性を修正しましたbsc#1190734
    - CVE-2021-38092filter_prewitt() での整数オーバーフローの脆弱性を修正しましたbsc#1190733]
    - CVE-2021-38094filter_sobel() での整数オーバーフローの脆弱性を修正しましたbsc#1190735
    - CVE-2020-22037avcodec_alloc_context3() でのメモリ漏洩によって引き起こされるサービス拒否の脆弱性を修正しましたbsc#1186756
    - CVE-2020-35965decode_frame() の領域外書き込みを修正しましたbsc#1187852
    - CVE-2020-20892filter_frame() の問題を修正しましたbsc#1190719
    - CVE-2020-20891config_input() のバッファオーバーフローの脆弱性を修正しましたbsc#1190718
    - CVE-2020-20895関数 filter_vertical_##name のバッファオーバーフローの脆弱性を修正しましたbsc#1190722
    - CVE-2020-20896latm_write_packet() の問題を修正しましたbsc#1190723
    - CVE-2020-20899config_props() のバッファオーバーフローの脆弱性を修正しましたbsc#1190726
    - CVE-2020-20902領域外読み取りの脆弱性 long_term_filter() を修正しましたbsc#1190729

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM ホストには、USN-5167-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FFmpeg 4.2は、libavcodec/lpc.hを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-20445)

  - FFmpeg 4.2は、libavcodec/aacpsy.cを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-20446)

  - fftools / cmdutils.c によるリソース管理エラーによる、FFmpeg でのサービス拒否問題 4.2。
    (CVE-2020-20451)

  -FFmpeg 4.2は、libavcodec/aaccoderを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-20453)

  - Ffmpeg 4.2.1の libavfilter/vf_lenscorrection.c の関数 filter_frame で問題が発見されました。これにより、攻撃者がゼロ除算によりサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2020-20892)

  - CWE-125:  疑似正規化された相関 R'(0) の分母の計算中に、FFmpeg 4.2.1の g729postfilter.c の long_term_filter 関数に領域外読み取りの脆弱性が存在します。これにより、情報が漏洩する可能性があります。(CVE-2020-20902)

  - libavcodec/pngenc.cのapng_do_inverse_blendを介したFFmpeg 4.1に、バッファオーバーフローの脆弱性が存在します。これにより、リモートの悪意があるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-21041) 

  - FFmpeg4.2のlibavutil/mem.cにおけるav_freep関数のヒープメモリ解放後使用 (use-after-free) により、攻撃者は任意のコードを実行することが可能です。(CVE-2020-21688) 

  - FFmpeg 4.2 のlibavformat/mpegenc.cにおけるmpeg_mux_write_packet関数のヒープメモリ解放後使用 (use-after-free) により、細工されたaviファイルを介してサービス拒否 (DOS) が引き起こされます。(CVE-2020-21697) 

  - .movファイルの書き込み時にlibavcodec/get_bits.hのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。(CVE-2020-22016)

  - libavfilter/vf_fieldmatch.cのbuild_diff_map関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-22020) 

  - libavfilter/vf_yadif.c のfilter_edges関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-22021)

  - libavfilter/vf_fieldorder.c のfilter_frame内のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22022)

  - libavfilter/vf_edgedetect.c のgaussian_blur内にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。(CVE-2020-22025)

  - filter16_complex_lowのlibavfilter/vf_w3fdif.c のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22031)

  - gaussian_blurのlibavfilter/vf_edgedetect.c のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。(CVE-2020-22032)

  - options.cのdict.cのavcodec_alloc_context3のメモリリークのため、FFmpeg 4.2にサービス拒否の脆弱性があります。(CVE-2020-22037)

  - frame.c の v_frame_alloc 関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。(CVE-2020-22040)

  - buffersrc の av_buffersrc_add_frame_flags 関数のメモリリークのため、FFmpeg 4.2にサービス拒否の脆弱性があります。(CVE-2020-22041)

  - サービス拒否の脆弱性がFFmpeg 4.2に存在します。これはlibavfilter/graphparser.c のlink_filter_inouts関数のメモリリークが原因です。(CVE-2020-22042)

  - libavformat/aviobuf.c の url_open_dyn_buf_internal 関数のメモリリークのため、FFmpeg 4.2にサービス拒否の脆弱性があります。(CVE-2020-22044)

  -libavutil / float_dsp.c のavpriv_float_dsp_allocl関数のメモリリークのため、FFmpeg4.2にサービス拒否の脆弱性があります。(CVE-2020-22046)

  - wtvdec.c の wtvfile_open_sector 関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。(CVE-2020-22049)

  - dict.cのav_dict_set関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。(CVE-2020-22054) 

  - FFmpeg 4.3.1のlibavcodec/exr.cのdecode_frameには、領域外書き込みがあります。これはmemsetのゼロ操作を実行するタイミングの計算におけるエラーが原因です。(CVE-2020-35965)

  - ffmpeg バージョン 4.3 より前は、tty demuxer に「read_probe」関数が割り当てられていませんでした。画像を参照する正当な ffconcat ファイルを作り、その後に tty demuxer をトリガーするファイルを細工することで、2 番目のファイルのコンテンツが出力ファイルに逐語的にコピーされます (「-vcodec copy」オプションが ffmpeg に渡される限り)。(CVE-2021-3566)

  - FFmpeg 4.4 の libavcodec/dnxhddec.c は、init_vlc 関数の戻り値をチェックしません。これは、CVE-2013-0868 と同様の問題です。(CVE-2021-38114)

  - FFmpeg 4.4 の libavformat/adtsenc.c の adts_decode_extradata は、init_get_bits の戻り値をチェックしません。これは、init_get_bits に対する 2 番目の引数が細工される可能性があるため、必要なステップです。
    (CVE-2021-38171)

  - FFmpegバージョン (gitコミットde8e6e67e7523e48bb27ac224a0b446df05e1640) は、src/libavutil/mathematics.cでのアサーション失敗の被害を受けます。(CVE-2021-38291)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
259595	Linux Distros Unpatched Vulnerability : CVE-2020-20902	Nessus	Misc.	2025/8/30	2025/8/30	medium
259595	Linux Distros のパッチ未適用の脆弱性: CVE-2020-20902	Nessus	Misc.	2025/8/30	2025/8/30	medium
183614	Ubuntu 16.04 ESM：FFmpeg 漏洞 (USN-5167-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
259595	Linux Distros 未修补的漏洞：CVE-2020-20902	Nessus	Misc.	2025/8/30	2025/8/30	medium
183614	Ubuntu 16.04 ESM：FFmpeg 弱點 (USN-5167-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
154611	openSUSE 15 セキュリティ更新ffmpegopenSUSE-SU-2021:3521-1	Nessus	SuSE Local Security Checks	2021/10/28	2025/9/23	high
154611	openSUSE 15 Security Update : ffmpeg (openSUSE-SU-2021:3521-1)	Nessus	SuSE Local Security Checks	2021/10/28	2025/9/23	high
267705	Unity Linux 20.1070e Security Update: ffmpeg (UTSA-2025-936078)	Nessus	Unity Linux Local Security Checks	2025/10/7	2025/10/7	medium
259595	Linux Distros 未修補的弱點：CVE-2020-20902	Nessus	Misc.	2025/8/30	2025/8/30	medium
169467	SUSE SLES15 Security Update : ffmpeg (SUSE-SU-2023:0005-1)	Nessus	SuSE Local Security Checks	2023/1/3	2025/9/24	high
154620	SUSE SLED15 / SLES15 Security Update : ffmpeg (SUSE-SU-2021:3521-1)	Nessus	SuSE Local Security Checks	2021/10/28	2025/9/24	high
183614	Ubuntu 16.04 ESM : FFmpeg vulnerabilities (USN-5167-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
169467	SUSE SLES15 セキュリティ更新ffmpegSUSE-SU-2023:0005-1	Nessus	SuSE Local Security Checks	2023/1/3	2025/9/24	high
154620	SUSE SLED15 / SLES15 セキュリティ更新ffmpegSUSE-SU-2021:3521-1	Nessus	SuSE Local Security Checks	2021/10/28	2025/9/24	high
183614	Ubuntu 16.04 ESM: FFmpeg の脆弱性 (USN-5167-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical

检测

插件搜索

medium

medium

critical

medium

critical

high

high

medium

medium

high

high

critical

high

high

critical