Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 解碼使用 DWAA 或 DWAB 壓縮的 OpenEXR 檔案時隱含假設高度和寬度都可以被 8 整除。如果影像的高度或寬度不能被 8 整除複製會在 [0] 和 [ 1] 將繼續寫入直到下一個 8 的倍數。decode_block 中的緩衝區 td->uncompressed_data 是根據影像的確切高度和寬度進行配置因此復制迴圈中 8 的向上進位倍數可能會超過緩衝區在 [2] 開始的寫入區塊可損毀下列堆積記憶體。建議升級至 8.0 版或更新版本。 (CVE-2025-59732)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主機上安裝的多個套件受到 USN-7982-1 公告中提及的多個弱點影響。

    據發現，FFmpeg 未正確處理某些記憶體作業。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題僅影響了 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-59728)

    據發現，FFmpeg 未正確處理某些記憶體作業。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題僅影響了 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-59731、CVE-2025-59732)

    據發現，FFmpeg 未正確處理某些記憶體作業。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。受此問題影響的只有 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-59733)

    據發現FFmpeg 未正確處理特定整數算術作業。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2025-63757)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解码使用 DWAA 或 DWAB 压缩的 OpenEXR 文件时存在高度和宽度可被 8 整除的隐式假设。如果图像的高度或宽度不可被 8 整除则复制会在 [0] 和 [ 1] 将继续写入直到下一个 8 的倍数。缓冲区 td->uncompressed_data 是根据图像的精确高度和宽度在 decode_block 中分配的因此复制循环中向上舍入的 8 的倍数可能会超过缓冲区界，并且在 [2] 处开始的写入区块会损坏后续的堆内存。建议升级到版本 8.0 或更高版本。 (CVE-2025-59732)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主机上安装的多个程序包受到公告 USN-7982-1 中提及的多个漏洞影响。

    发现 FFmpeg 未能正确处理某些内存操作。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-59728)

    发现 FFmpeg 未能正确处理某些内存操作。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-59731, CVE-2025-59732)

    发现 FFmpeg 未能正确处理某些内存操作。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-59733)

    发现 FFmpeg 未正确处理某些整数算术操作。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。(CVE-2025-63757)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - DWAA または DWAB 圧縮を使用する OpenEXR ファイルをデコードする際、高さと幅を 8 で割れるという暗黙の前提が存在します。画像の高さまたは幅が 8 で割れない場合、コピーは [0] と [] でループします。 1]次の8の倍数まで書き込みを続けます。バッファtd->uncompressed_dataは、画像の正確な高さと幅に基づいてdecode_blockで割り当てられるため、コピーループで切り捨てられた8の倍数はバッファを超える可能性があります。が発生し、[2] で開始する書き込みブロックは、以下のヒープメモリを破損する可能性があります。バージョン 8.0 以降にアップグレードすることをお勧めします。CVE-2025-59732

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS / 25.10ホストには、USN-7982-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    FFmpeg が特定のメモリ操作を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS および Ubuntu 25.10 のみです。(CVE-2025-59728)

    FFmpeg が特定のメモリ操作を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのはUbuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10のみです。(CVE-2025-59731、CVE-2025-59732)

    FFmpeg が特定のメモリ操作を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS および Ubuntu 25.10 にのみ影響を与えます。(CVE-2025-59733)

    FFmpeg が特定の整数算術操作を適切に処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-63757)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When decoding an OpenEXR file that uses DWAA or DWAB compression, there's an implicit assumption that the     height and width are divisible by 8. If the height or width of the image is not divisible by 8, the copy     loops at [0] and [1] will continue to write until the next multiple of 8. The buffer td->uncompressed_data     is allocated in decode_block based on the precise height and width of the image, so the rounded-up     multiple of 8 in the copy loop can exceed the buffer bounds, and the write block starting at [2] can     corrupt following heap memory. We recommend upgrading to version 8.0 or beyond. (CVE-2025-59732)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7982-1 advisory.

    It was discovered that FFmpeg did not correctly handle certain memory operations. An attacker could     possibly use this issue to cause a denial of service or execute arbitrary code. This issue only affected     Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS and Ubuntu 25.10. (CVE-2025-59728)

    It was discovered that FFmpeg did not correctly handle certain memory operations. An attacker could     possibly use this issue to cause a denial of service or execute arbitrary code. This issue only affected     Ubuntu 22.04 LTS, Ubuntu 24.04 LTS and Ubuntu 25.10. (CVE-2025-59731, CVE-2025-59732)

    It was discovered that FFmpeg did not correctly handle certain memory operations. An attacker could     possibly use this issue to cause a denial of service or execute arbitrary code. This issue only affected     Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS and Ubuntu 25.10. (CVE-2025-59733)

    It was discovered that FFmpeg did not correctly handle certain integer arithmetic operations. An attacker     could possibly use this issue to cause a denial of service or execute arbitrary code. (CVE-2025-63757)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
269320	Linux Distros 未修補的弱點：CVE-2025-59732	Nessus	Misc.	2025/10/8	2026/3/20	high
297270	Ubuntu 16.04 LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 [] LTS / LTS / 25.10 FFmpeg 弱點 (USN-7982-1)	Nessus	Ubuntu Local Security Checks	2026/1/30	2026/4/30	high
269320	Linux Distros 未修补的漏洞：CVE-2025-59732	Nessus	Misc.	2025/10/8	2026/3/20	high
297270	Ubuntu 16.04 LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 [] LTS / LTS / 25.10 FFmpeg 漏洞 (USN-7982-1)	Nessus	Ubuntu Local Security Checks	2026/1/30	2026/4/30	high
269320	Linux Distros のパッチ未適用の脆弱性: CVE-2025-59732	Nessus	Misc.	2025/10/8	2026/3/20	high
297270	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 FFmpeg の脆弱性USN-7982-1	Nessus	Ubuntu Local Security Checks	2026/1/30	2026/4/30	high
269320	Linux Distros Unpatched Vulnerability : CVE-2025-59732	Nessus	Misc.	2025/10/8	2026/3/20	high
297270	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : FFmpeg vulnerabilities (USN-7982-1)	Nessus	Ubuntu Local Security Checks	2026/1/30	2026/4/30	high

检测

插件搜索

high

high

high

high

high

high

high

high