There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - FFmpeg before commit cced03dd667a5df6df8fd40d8de0bff477ee02e8 contains multiple out of array access
    vulnerabilities in the mms protocol that can result in attackers accessing out of bound data. This attack
    appear to be exploitable via network connectivity. This vulnerability appears to have been fixed in
    cced03dd667a5df6df8fd40d8de0bff477ee02e8 and later. (CVE-2018-1999010)

  - In FFmpeg 4.0.1, due to a missing check of a profile value before setting it, the
    ff_mpeg4_decode_picture_header function in libavcodec/mpeg4videodec.c may trigger a NULL pointer
    dereference while converting a crafted AVI file to MPEG4, leading to a denial of service. (CVE-2018-13301)

  - In FFmpeg 4.0.1, a missing check for failure of a call to init_get_bits8() in the avpriv_ac3_parse_header
    function in libavcodec/ac3_parser.c may trigger a NULL pointer dereference while converting a crafted AVI
    file to MPEG4, leading to a denial of service. (CVE-2018-13303)

  - In libavcodec in FFmpeg 4.0.1, improper maintenance of the consistency between the context profile field
    and studio_profile in libavcodec may trigger an assertion failure while converting a crafted AVI file to
    MPEG4, leading to a denial of service, related to error_resilience.c, h263dec.c, and mpeg4videodec.c.
    (CVE-2018-13304)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 認可 2b46ebdbff1d8dec7a3d8ea280a612b91a582869 之前的 FFmpeg 在 asf_o 格式 demuxer 中含有一個緩衝區溢位弱點可造成堆積緩衝區溢位進而導致遠端程式碼執行。
    此攻擊似乎可以透過必須作為輸入提供給 FFmpeg 的特製 ASF 檔案惡意利用。此弱點似乎已在 2b46ebdbff1d8dec7a3d8ea280a612b91a582869 和更新版本中修正。 (CVE-2018-1999011)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交 2b46ebdbff1d8dec7a3d8ea280a612b91a582869 之前的 FFmpeg 在 asf_o 格式多路分解器中包含一个缓冲区溢出漏洞可导致堆缓冲区溢出可能造成远程代码执行。
    此攻击似乎可通过特别构建的 ASF 文件遭到利用作为 FFmpeg 的输入。此漏洞似乎已在 2b46ebdbff1d8dec7a3d8ea280a612b91a582869 及更高版本中修复。 (CVE-2018-1999011)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的文件/流，可导致拒绝服务或执行任意代码。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コミット2b46ebdbff1d8dec7a3d8ea280a612b91a582869前のFFmpegには、asf_oフォーマットdemuxerにバッファオーバーフローの脆弱性が含まれています。これにより、リモートコードが実行される可能性のあるヒープバッファオーバーフローが発生する可能性があります。
    この攻撃は、FFmpeg への入力として提供する必要がある特別に細工された ASF ファイルを介して悪用できるようです。この脆弱性は、2b46ebdbff1d8dec7a3d8ea280a612b91a582869 以降で修正されているようです。CVE-2018-1999011

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

FFmpegマルチメディアフレームワークにいくつかの脆弱性が見つかりました。これにより、不正な形式のファイル/ストリームが処理された場合に、サービス拒否や任意コードの実行につながる可能性があります。

このffmpegの更新では、次の問題を修正します：修正されたセキュリティ問題：

  - CVE-2018-13302：配列外アクセスの問題を修正しました（bsc#1100356）。

  - CVE-2018-1999010：攻撃者が特別に細工された入力を介して境界外データにアクセスする可能性のある、mmsプロトコルの複数の配列外アクセスに関する脆弱性を修正しました（bnc#1102899）

  - CVE-2018-1999011：リモートでコードが実行される可能性のあるasf_o format demuxerのヒープバッファオーバーフローを修正しました（bnc#1102689）

  - CVE-2018-1999012：CPUやRAMなどのリソースを大量に割り当てる可能性のある、pva形式のデマルチプレクサーにおける無限ループの脆弱性を修正しました（CVE-2018-1999012 bnc#1102688）。

  - CVE-2018-1999013：リモートの攻撃者がヒープメモリを読み取る可能性のあるRealMediaデマルチプレクサーでのメモリ解放後使用（Use After Free）の脆弱性を修正しました（bnc#1102687）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FFmpeg before commit 2b46ebdbff1d8dec7a3d8ea280a612b91a582869 contains a Buffer Overflow vulnerability in     asf_o format demuxer that can result in heap-buffer-overflow that may result in remote code execution.
    This attack appears to be exploitable via specially crafted ASF file that has to be provided as input to     FFmpeg. This vulnerability appears to have been fixed in 2b46ebdbff1d8dec7a3d8ea280a612b91a582869 and     later. (CVE-2018-1999011)

Note that Nessus relies on the presence of the package as reported by the vendor.

Several vulnerabilities have been discovered in the FFmpeg multimedia framework, which could result in denial of service or potentially the execution of arbitrary code if malformed files/streams are processed.

This update for ffmpeg fixes the following issues: Security issues fixed :

  - CVE-2018-13302: Fixed out of array access issue     (bsc#1100356).

  - CVE-2018-1999010: Fixed multiple out of array access     vulnerabilities in the mms protocol that could result in     accessing out of bound data via specially crafted input     files (bnc#1102899)

  - CVE-2018-1999011: Fixed a heap buffer overflow in asf_o     format demuxer that could result in remote code     execution (bnc#1102689)

  - CVE-2018-1999012: Fixed an infinite loop vulnerability     in pva format demuxer that could result in excessive     amount of ressource allocation like CPU an RAM     (CVE-2018-1999012 bnc#1102688).

  - CVE-2018-1999013: Fixed an use-after-free vulnerability     in the realmedia demuxer that could allow remote     attackers to read heap memory (bnc#1102687)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
404309	Alpine: multiple ffmpeg packages: security update to 4.0.2-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	critical
425994	Alpine: ffmpeg4: security update to 4.0.2-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	critical
404309	Alpine: multiple ffmpeg packages: security update to 4.0.2-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	critical
425994	Alpine: ffmpeg4: security update to 4.0.2-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	critical
258181	Linux Distros 未修補的弱點：CVE-2018-1999011	Nessus	Misc.	2025/8/30	2026/5/29	high
258181	Linux Distros 未修补的漏洞：CVE-2018-1999011	Nessus	Misc.	2025/8/30	2026/5/29	high
125344	Debian DSA-4449-1：ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	2019/5/23	2024/5/21	high
125344	Debian DSA-4449-1：ffmpeg - 安全更新	Nessus	Debian Local Security Checks	2019/5/23	2024/5/21	high
258181	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1999011	Nessus	Misc.	2025/8/30	2026/5/29	high
125344	DebianDSA-4449-1: ffmpeg - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/5/23	2024/5/21	high
120076	SUSE SLED15 / SLES15セキュリティ更新プログラム：ffmpeg（SUSE-SU-2018:2305-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical
258181	Linux Distros Unpatched Vulnerability : CVE-2018-1999011	Nessus	Misc.	2025/8/30	2026/5/29	high
125344	Debian DSA-4449-1 : ffmpeg - security update	Nessus	Debian Local Security Checks	2019/5/23	2024/5/21	high
120076	SUSE SLED15 / SLES15 Security Update : ffmpeg (SUSE-SU-2018:2305-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical

检测

插件搜索

critical

critical

critical

critical

high

high

high

high

high

high

critical

high

high

critical