远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:5941 公告中提及的多个漏洞影响。

    * libvpx：与 VP9 编码相关的堆缓冲区溢出 (CVE-2023-6349)

    * libvpx：vpx_img_alloc() 中的整数溢出 (CVE-2024-5197)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 115.13.0-1。因此，它受到 ALAS2FIREFOX-2024-027 公告中提及的多个漏洞影响。

    libvpx - 编码大于使用 VP9 原始配置大小的帧时存在堆溢出漏洞，可能导致 libvpx 中发生堆溢出。我们建议升级到版本 1.13.1 或更高版本 (CVE-2023-6349)

    通过监控特定操作花费的时间，攻击者可能猜出用户系统上正在运行的外部协议处理程序。此漏洞会影响 Firefox < 127、Firefox ESR < 115.12 和 Thunderbird < 115.12。(CVE-2024-5690)

    攻击者可能通过操纵 `<input>` 标签中的文本，造成内存损坏，进而导致可能被利用的崩溃。该漏洞影响 Firefox < 127 和 Firefox ESR < 115.12。
    (CVE-2024-5696)

    争用条件可导致跨源容器获得顶层源的权限。
    该漏洞影响 Firefox < 128 和 Firefox ESR < 115.13。(CVE-2024-6601)

    分配器与解除分配器之间不匹配可导致内存损坏。该漏洞影响 Firefox < 128 和 Firefox ESR < 115.13。(CVE-2024-6602)

    在内存不足的情况下，分配可能会失败，但程序随后会在指针上调用释放，从而导致内存损坏。该漏洞影响 Firefox < 128 和 Firefox ESR < 115.13。(CVE-2024-6603)

    Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 128 和 Firefox ESR < 115.13。
    (CVE-2024-6604)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 thunderbird 版本低于 115.12.1-1。因此，它受到 ALAS2-2024-2617 公告中提及的一个漏洞影响。

    libvpx - 编码大于使用 VP9 原始配置大小的帧时存在堆溢出漏洞，可能导致 libvpx 中发生堆溢出。我们建议升级到版本 1.13.1 或更高版本 (CVE-2023-6349)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5941 公告中提及的多个漏洞影响。

    [1.7.0-11]
    - 添加补丁以修复整数溢出。
    - 通过添加 limits.h 来修复编译
    - 已解决：RHEL-40650

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:5941 公告中提及的多个漏洞的影响。

    * libvpx：与 VP9 编码相关的堆缓冲区溢出 (CVE-2023-6349)
    * libvpx：vpx_img_alloc() 中的整数溢出 (CVE-2024-5197)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5941 公告中提及的多个漏洞的影响。

    libvpx 程序包提供 VP8 SDK，可用于对 VP8 视频编解码器进行编码和解码，通常与 WebM 多媒体容器文件格式配合使用。

    安全修复：

    * libvpx：与 VP9 编码相关的堆缓冲区溢出 (CVE-2023-6349)

    * libvpx：vpx_img_alloc() 中的整数溢出 (CVE-2024-5197)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libvpx 版本低于 1.9.0-5。因此，该软件受到 ALAS2-2025-2960 公告中提及的多个漏洞影响。

    在 1.13.1 之前的 libvpx 中VP9 未正确处理宽度从而导致与编码相关的崩溃。 (CVE-2023-44488)

    libvpx - 编码大于使用 VP9 原始配置大小的帧时存在堆溢出漏洞，可能导致 libvpx 中发生堆溢出。我们建议升级到版本 1.13.1 或更高版本 (CVE-2023-6349)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libvpx 中存在堆溢出漏洞 - 对尺寸大于 VP9 原始配置大小的帧进行编码可能会在 libvpx 中造成堆溢出。我们建议升级到 1.13.1 或更高版本 (CVE-2023-6349)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
207310	Rocky Linux 8：libvpx (RLSA-2024:5941)	Nessus	Rocky Linux Local Security Checks	2024/9/16	2025/7/23	medium
205700	Amazon Linux 2：firefox (ALASFIREFOX-2024-027)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2025/7/23	medium
205729	Amazon Linux 2：thunderbird (ALAS-2024-2617)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2025/7/23	medium
206313	Oracle Linux 8：libvpx (ELSA-2024-5941)	Nessus	Oracle Linux Local Security Checks	2024/8/29	2025/7/23	medium
206323	AlmaLinux 8：libvpx (ALSA-2024:5941)	Nessus	Alma Linux Local Security Checks	2024/8/29	2025/7/23	medium
206278	RHEL 8：libvpx (RHSA-2024:5941)	Nessus	Red Hat Local Security Checks	2024/8/28	2025/7/23	medium
243419	Amazon Linux 2：libvpx (ALAS-2025-2960)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	medium
225869	Linux Distros 未修补的漏洞：CVE-2023-6349	Nessus	Misc.	2025/3/5	2025/8/9	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium