The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5167-1 advisory.

    It was discovered that FFmpeg did not properly verify certain input when processing video and audio files.
    An attacker could possibly use this to send specially crafted input to the application, force a division     by zero, and cause a denial of service (application crash). (CVE-2020-20445, CVE-2020-20446,     CVE-2020-20453, CVE-2020-20892)

    It was discovered that FFmpeg did not properly perform certain bit shift and memory operations. An     attacker could possibly use this issue to expose sensitive information. (CVE-2020-20902)

    It was discovered that FFmpeg did not properly perform memory management operations in various of its     functions. An attacker could possibly use this issue to send specially crafted input to the application     and cause a denial of service (application crash) or execute arbitrary code. (CVE-2020-21041,     CVE-2020-20451, CVE-2020-21688, CVE-2020-21697, CVE-2020-22020, CVE-2020-22021, CVE-2020-22022,     CVE-2020-22025, CVE-2020-22031, CVE-2020-22032, CVE-2020-22037, CVE-2020-22040, CVE-2020-22041,     CVE-2020-22042, CVE-2020-22044)

    It was discovered that FFmpeg did not properly perform memory management operations in various of its     functions. An attacker could possibly use this issue to send specially crafted input to the application     and cause a denial of service (application crash) or execute arbitrary code. (CVE-2020-22016,     CVE-2020-22046, CVE-2020-22049, CVE-2020-22054)

    It was discovered that FFmpeg did not properly perform memory management operations in various of its     functions. An attacker could possibly use this issue to send specially crafted input to the application     and cause a denial of service (application crash) or execute arbitrary code. (CVE-2020-35965)

    It was discovered that FFmpeg did not properly handle data assigned to the tty demuxer. An attacker could     possibly use this issue to send specially crafted input to the application and expose sensitive     information. (CVE-2021-3566)

    It was discovered that FFmpeg did not perform checks on function return values when encoding and     formatting input video and audio files. An attacker could possibly use this issue to cause a denial of     service (application crash) or execute arbitrary code. (CVE-2021-38114, CVE-2021-38171)

    It was discovered that FFmpeg did not properly sanitize function returned data when calculating frame     duration values. An attacker could possibly use this issue to cause an assertion failure and then cause a     denial of service (application crash). (CVE-2021-38291)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6430-1 advisory.

    It was discovered that FFmpeg did not properly handle certain inputs in vf_lagfun.c, resulting in a buffer     overflow vulnerability. An attacker could possibly use this issue to cause a denial of service via     application crash. This issue only affected Ubuntu 20.04 LTS. (CVE-2020-22024)

    It was discovered that FFmpeg incorrectly managed memory in avienc.c, resulting in a memory leak. An     attacker could possibly use this issue to cause a denial of service via application crash.
    (CVE-2020-22039)

    It was discovered that FFmpeg incorrectly handled certain files due to a memory leak in frame.c. An     attacker could possibly use this issue to cause a denial of service via application crash. This issue     affected Ubuntu 18.04 LTS and Ubuntu 20.04 LTS. (CVE-2020-22040)

    It was discovered that FFmpeg incorrectly handled certain files due to a memory leak in fifo.c. An     attacker could possibly use this issue to cause a denial of service via application crash.
    (CVE-2020-22043)

    It was discovered that FFmpeg incorrectly handled certain files due to a memory leak in vf_tile.c. If a     user or automated system were tricked into processing a specially crafted MOV file, an attacker could     possibly use this issue to cause a denial of service. (CVE-2020-22051)

    It was discovered that FFmpeg incorrectly handled certain MOV files in timecode.c, leading to an integer     overflow. An attacker could possibly use this issue to cause a denial of service using a crafted MOV file.
    This issue only affected Ubuntu 16.04 LTS. (CVE-2021-28429)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM ホストには、USN-5167-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FFmpeg 4.2は、libavcodec/lpc.hを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-20445)

  - FFmpeg 4.2は、libavcodec/aacpsy.cを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-20446)

  - fftools / cmdutils.c によるリソース管理エラーによる、FFmpeg でのサービス拒否問題 4.2。
    (CVE-2020-20451)

  -FFmpeg 4.2は、libavcodec/aaccoderを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-20453)

  - Ffmpeg 4.2.1の libavfilter/vf_lenscorrection.c の関数 filter_frame で問題が発見されました。これにより、攻撃者がゼロ除算によりサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2020-20892)

  - CWE-125:  疑似正規化された相関 R'(0) の分母の計算中に、FFmpeg 4.2.1の g729postfilter.c の long_term_filter 関数に領域外読み取りの脆弱性が存在します。これにより、情報が漏洩する可能性があります。(CVE-2020-20902)

  - libavcodec/pngenc.cのapng_do_inverse_blendを介したFFmpeg 4.1に、バッファオーバーフローの脆弱性が存在します。これにより、リモートの悪意があるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-21041) 

  - FFmpeg4.2のlibavutil/mem.cにおけるav_freep関数のヒープメモリ解放後使用 (use-after-free) により、攻撃者は任意のコードを実行することが可能です。(CVE-2020-21688) 

  - FFmpeg 4.2 のlibavformat/mpegenc.cにおけるmpeg_mux_write_packet関数のヒープメモリ解放後使用 (use-after-free) により、細工されたaviファイルを介してサービス拒否 (DOS) が引き起こされます。(CVE-2020-21697) 

  - .movファイルの書き込み時にlibavcodec/get_bits.hのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。(CVE-2020-22016)

  - libavfilter/vf_fieldmatch.cのbuild_diff_map関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-22020) 

  - libavfilter/vf_yadif.c のfilter_edges関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-22021)

  - libavfilter/vf_fieldorder.c のfilter_frame内のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22022)

  - libavfilter/vf_edgedetect.c のgaussian_blur内にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。(CVE-2020-22025)

  - filter16_complex_lowのlibavfilter/vf_w3fdif.c のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22031)

  - gaussian_blurのlibavfilter/vf_edgedetect.c のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。(CVE-2020-22032)

  - options.cのdict.cのavcodec_alloc_context3のメモリリークのため、FFmpeg 4.2にサービス拒否の脆弱性があります。(CVE-2020-22037)

  - frame.c の v_frame_alloc 関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。(CVE-2020-22040)

  - buffersrc の av_buffersrc_add_frame_flags 関数のメモリリークのため、FFmpeg 4.2にサービス拒否の脆弱性があります。(CVE-2020-22041)

  - サービス拒否の脆弱性がFFmpeg 4.2に存在します。これはlibavfilter/graphparser.c のlink_filter_inouts関数のメモリリークが原因です。(CVE-2020-22042)

  - libavformat/aviobuf.c の url_open_dyn_buf_internal 関数のメモリリークのため、FFmpeg 4.2にサービス拒否の脆弱性があります。(CVE-2020-22044)

  -libavutil / float_dsp.c のavpriv_float_dsp_allocl関数のメモリリークのため、FFmpeg4.2にサービス拒否の脆弱性があります。(CVE-2020-22046)

  - wtvdec.c の wtvfile_open_sector 関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。(CVE-2020-22049)

  - dict.cのav_dict_set関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。(CVE-2020-22054) 

  - FFmpeg 4.3.1のlibavcodec/exr.cのdecode_frameには、領域外書き込みがあります。これはmemsetのゼロ操作を実行するタイミングの計算におけるエラーが原因です。(CVE-2020-35965)

  - ffmpeg バージョン 4.3 より前は、tty demuxer に「read_probe」関数が割り当てられていませんでした。画像を参照する正当な ffconcat ファイルを作り、その後に tty demuxer をトリガーするファイルを細工することで、2 番目のファイルのコンテンツが出力ファイルに逐語的にコピーされます (「-vcodec copy」オプションが ffmpeg に渡される限り)。(CVE-2021-3566)

  - FFmpeg 4.4 の libavcodec/dnxhddec.c は、init_vlc 関数の戻り値をチェックしません。これは、CVE-2013-0868 と同様の問題です。(CVE-2021-38114)

  - FFmpeg 4.4 の libavformat/adtsenc.c の adts_decode_extradata は、init_get_bits の戻り値をチェックしません。これは、init_get_bits に対する 2 番目の引数が細工される可能性があるため、必要なステップです。
    (CVE-2021-38171)

  - FFmpegバージョン (gitコミットde8e6e67e7523e48bb27ac224a0b446df05e1640) は、src/libavutil/mathematics.cでのアサーション失敗の被害を受けます。(CVE-2021-38291)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5167-1 公告中提及的多个漏洞影响。

  - FFmpeg 4.2 中的 libavcodec/lpc.h 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20445)

  - FFmpeg 4.2 中的 libavcodec/aacpsy.c 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20446)

  - FFmpeg 4.2 中存在拒绝服务问题，这是通过 fftools/cmdutils.c 导致的资源管理错误所致。
    (CVE-2020-20451)

  - FFmpeg 4.2 中的 libavcodec/aaccoder 存在除以零问题，允许远程恶意用户造成拒绝服务 (CVE-2020-20453)

  - 在 Ffmpeg 4.2.1 的 libavfilter/vf_lens Correction.c 的 filter_frame 函数中发现了一个问题，该问题允许攻击者因除以零而导致拒绝服务或其他未知影响。
    (CVE-2020-20892)

  - CWE-125：FFmpeg 4.2.1 中的 g729postfilter.c 中的 long_term_filter 函数在计算伪归一化相关性 R'(0) 的分母时存在越界读取漏洞，可能导致信息泄露。(CVE-2020-20902)

  - 在 FFmpeg 4.1 中， libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务 (CVE-2020-21041)

  - 在 FFmpeg 4.2 中，libavutil/mem.c 的 av_freep 函数存在基于堆的释放后使用漏洞，允许攻击者执行任意代码。(CVE-2020-21688)

  - 在 FFmpeg 4.2 中，libavformat/mpegenc.c 的 mpeg_mux_write_packet 函数存在基于堆的释放后使用漏洞，允许攻击者通过特制的 avi 文件造成拒绝服务 (DOS)。(CVE-2020-21697)

  - 在 FFmpeg 4.2 中，写入 .mov 文件时，libavcodec/get_bits.h 中会产生基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22016)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22020)

  - 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22021)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22022)

  - libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22025)

  - 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22031)

  - 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22032)

  - 由于 options.c 的 avcodec_alloc_context3 中存在内存泄漏，导致 FFmpeg 4.2 受到拒绝服务漏洞影响。(CVE-2020-22037)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 frame.c 的 v_frame_alloc 函数存在内存泄漏所致。(CVE-2020-22040)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 buffersrc 的 av_buffersrc_add_frame_flags 函数存在内存泄漏所致。(CVE-2020-22041)

  - FFmpeg 4.2 受到拒绝服务漏洞影响，这是libavfilter/graphparser.c 中的 link_filter_inouts 函数发生内存泄漏造成。(CVE-2020-22042)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 libavformat/aviobuf.c 的 url_open_dyn_buf_internal 函数存在内存泄漏所致。(CVE-2020-22044)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 libavutil/float_dsp.c 的 avpriv_float_dsp_allocl 函数存在内存泄漏所致。(CVE-2020-22046)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 wtvdec.c 的 wtvfile_open_sector 函数存在内存泄漏所致。(CVE-2020-22049)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 dict.c 的 av_dict_set 函数存在内存泄漏所致。(CVE-2020-22054)

  - 在 FFmpeg 4.3.1 中，libavcodec/exr.c 中的 decode_frame 存在越界写入问题，这是执行 memset zero 操作的时间计算出错所致。(CVE-2020-35965)

  - 在 4.3 之前的 ffmpeg 版本中，未向 tty demuxer 分配“read_probe”函数。通过构建引用图像的合法 ffconcat 文件，然后构建触发 tty demuxer 的文件，第二个文件的内容将被逐字复制到输出文件中（只要将“-vcodec copy”选项传递给 ffmpeg）。(CVE-2021-3566)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未检查 init_vlc 函数的返回值，此问题与 CVE-2013-0868 类似。(CVE-2021-38114)

  - 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未检查 init_get_bits 的返回值，因为使用者可以构建 init_get_bits 的第二个参数，所以这是必要步骤。
    (CVE-2021-38171)

  - FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中断言失败问题的影响。(CVE-2021-38291)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的多个程序包受到 USN-6430-1 公告中提及的多个漏洞影响。

  - 在 FFmpeg 4.2 中，libavfilter/vf_lagfun.c 中的 lagfun_frame16 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22024)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 inavi_add_ientry 函数存在内存泄漏所致。(CVE-2020-22039)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 frame.c 的 v_frame_alloc 函数存在内存泄漏所致。(CVE-2020-22040)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 libavutil/fifo.c 的 fifo_alloc_common 函数存在内存泄漏所致。(CVE-2020-22043)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 vf_tile.c 的 filter_frame 函数存在内存泄漏所致。(CVE-2020-22051)

  - FFmpeg 版本 4.3.2 的 libavutil/timecode.c 的 av_timecode_make_string 中存在整数溢出漏洞，本地攻击者可利用此漏洞，通过构建的 .mov 文件造成拒绝服务 (DoS)。(CVE-2021-28429)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-936097 advisory.

    A Denial of Service vulnerability exists in FFmpeg 4.2 idue to a memory leak in the v_frame_alloc function     in frame.c.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-6430-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libavfilter/vf_lagfun.c の lagfun_frame16 関数の FFmpeg 4.2 にバッファオーバーフローの脆弱性があります。これにより、リモートの悪質なユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-22024)

  - inavi_add_ientry 関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。(CVE-2020-22039)

  - frame.c の v_frame_alloc 関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。(CVE-2020-22040)

  - libavutil/fifo.c の fifo_alloc_common 関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。(CVE-2020-22043)

  - vf_tile.c の filter_frame 関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。(CVE-2020-22051)

  - FFmpeg バージョン 4.3.2の libavutil/timecode.c の av_timecode_make_string における整数オーバーフローの脆弱性により、ローカルの攻撃者が、細工された .mov ファイルを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2021-28429)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5167-1 公告中提及的多個弱點影響。

  - FFmpeg 4.2 中的 libavcodec/lpc.h 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20445)

  - FFmpeg 4.2 中的 libavcodec/aacpsy.c 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20446)

  - FFmpeg 4.2 中存在拒絕服務問題 ，這是透過 fftools/cmdutils.c 造成的資源管理錯誤所致。
    (CVE-2020-20451)

  - FFmpeg 4.2 中的 libavcodec/aaccoder 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20453)

  - 在 Ffmpeg 4.2.1的 libavfilter/vf_lenscorrection.c 的 filter_frame 函式中發現一個問題，攻擊者可藉以因除以零而造成拒絕服務或其他不明影響。
    (CVE-2020-20892)

  - A CWE-125：在 FFmpeg 4.2.1 中，g729postfilter.c 的 long_term_filter 函式在計算虛擬標準化相關 R'(0) 的分母期間存在一個超出邊界讀取弱點，其可導致資訊洩漏。(CVE-2020-20902)

  - 在 FFmpeg 4.1 中，libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在緩衝區溢位弱點，遠端惡意使用者可藉此造成拒絕服務 (CVE-2020-21041)

  - 在 FFmpeg 4.2 中，libavutil/mem.c 中的 av_freep 函式存在堆積釋放後使用問題，允許攻擊者執行任意程式碼。(CVE-2020-21688)

  - 在 FFmpeg 4.2 中，libavformat/mpegenc.c 中的 mpeg_mux_write_packet 函式存在堆積釋放後使用問題，允許攻擊者透過特製的 avi 檔案造成拒絕服務 (DOS)。(CVE-2020-21697)

  - 在 FFmpeg 4.2 中，寫入 .mov 檔案時，libavcodec/get_bits.h 中的堆積型緩衝區溢位弱點可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22016)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22020)

  - 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22021)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22022)

  - libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22025)

  - 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22031)

  - 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22032)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 options.c 的 avcodec_alloc_context3 發生記憶體洩漏所致。(CVE-2020-22037)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 frame.c 中的 v_frame_alloc 函式發生記憶體洩漏所致。(CVE-2020-22040)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 buffersrc 中的 av_buffersrc_add_frame_flags 函式發生記憶體洩漏所致。(CVE-2020-22041)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 libavfilter/graphparser.c 的 link_filter_inouts 函式發生記憶體洩漏所致。(CVE-2020-22042)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 libavformat/aviobuf.c 的 url_open_dyn_buf_internal 函式中發生記憶體洩漏所致。(CVE-2020-22044)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 libavutil/float_dsp.c 的 avpriv_float_dsp_allocl 函式中發生記憶體洩漏所致。(CVE-2020-22046)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 wtvdec.c 中的 wtvfile_open_sector 函式發生記憶體洩漏所致。(CVE-2020-22049)

  FFmpeg 4.2 中存在拒絕服務弱點，這是 dict.c 中的 av_dict_set 函式發生記憶體洩漏所致。(CVE-2020-22054)

  - 在 FFmpeg 4.3.1 中，libavcodec/exr.c 中的 decode_frame 存在超出邊界寫入情形，這是執行 memset 零作業的時間計算錯誤所致。(CVE-2020-35965)

  - 在 ffmpeg 4.3 之前版本中，tty demuxer 未被指派「read_probe」函式。透過建構一個引用影像的合法 ffconcat 檔案，後跟一個會觸發 tty demuxer 的檔案，可以將第二個檔案的內容逐字複製到輸出檔案中 (只要將「-vcodec copy」選項傳遞給 ffmpeg )。(CVE-2021-3566)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未檢查 init_vlc 函式的傳回值，此問題與 CVE-2013-0868 類似。(CVE-2021-38114)

  - 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未檢查 init_get_bits 的傳回值，因為使用者可以建構傳遞至 init_get_bits 的第二個引數，所以此爲必要步驟。
    (CVE-2021-38171)

  - FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中的宣告失敗問題影響。(CVE-2021-38291)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-6430-1 公告中提及的多個弱點影響 。

  - 在 FFmpeg 4.2 中，libavfilter/vf_lagfun.c 中的 lagfun_frame16 函式存在緩衝區溢位弱點，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-22024)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 inavi_add_ientry 函式發生記憶體洩漏所致。(CVE-2020-22039)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 frame.c 中的 v_frame_alloc 函式發生記憶體洩漏所致。(CVE-2020-22040)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 libavutil/fifo.c 的 fifo_alloc_common 函式發生記憶體洩漏所致。(CVE-2020-22043)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 vf_tile.c 中的 filter_frame 函式發生記憶體洩漏所致。(CVE-2020-22051)

  - 在 FFmpeg 4.3.2 版本中，libavutil/timecode.c 的 av_timecode_make_string 存在整數溢位弱點，因此本機攻擊者可透過特製的 .mov 檔案造成拒絕服務 (DoS)。(CVE-2021-28429)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183614	Ubuntu 16.04 ESM : FFmpeg vulnerabilities (USN-5167-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
182982	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : FFmpeg vulnerabilities (USN-6430-1)	Nessus	Ubuntu Local Security Checks	2023/10/12	2025/9/3	medium
183614	Ubuntu 16.04 ESM: FFmpeg の脆弱性 (USN-5167-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
183614	Ubuntu 16.04 ESM：FFmpeg 漏洞 (USN-5167-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
182982	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：FFmpeg 漏洞 (USN-6430-1)	Nessus	Ubuntu Local Security Checks	2023/10/12	2025/9/3	medium
266902	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: ffmpeg (UTSA-2025-936097)	Nessus	Unity Linux Local Security Checks	2025/10/7	2025/10/7	medium
182982	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : FFmpeg の脆弱性 (USN-6430-1)	Nessus	Ubuntu Local Security Checks	2023/10/12	2025/9/3	medium
183614	Ubuntu 16.04 ESM：FFmpeg 弱點 (USN-5167-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
182982	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：FFmpeg 弱點 (USN-6430-1)	Nessus	Ubuntu Local Security Checks	2023/10/12	2025/9/3	medium

检测

插件搜索

critical

medium

critical

critical

medium

medium

medium

critical

medium