The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:1624-1 advisory.

  - AOM v2.0.1 was discovered to contain a stack buffer overflow via the component src/aom_image.c.
    (CVE-2020-36129)

  - AOM v2.0.1 was discovered to contain a NULL pointer dereference via the component av1/av1_dx_iface.c.
    (CVE-2020-36130)

  - AOM v2.0.1 was discovered to contain a stack buffer overflow via the component stats/rate_hist.c.
    (CVE-2020-36131)

  - AOM v2.0.1 was discovered to contain a NULL pointer dereference via the component rate_hist.c.
    (CVE-2020-36135)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:4170-1 advisory.

  - AOM v2.0.1 was discovered to contain a stack buffer overflow via the component src/aom_image.c.
    (CVE-2020-36129)

  - AOM v2.0.1 was discovered to contain a NULL pointer dereference via the component av1/av1_dx_iface.c.
    (CVE-2020-36130)

  - AOM v2.0.1 was discovered to contain a stack buffer overflow via the component stats/rate_hist.c.
    (CVE-2020-36131)

  - AOM v2.0.1 was discovered to contain a NULL pointer dereference via the component rate_hist.c.
    (CVE-2020-36135)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - AOM v2.0.1 was discovered to contain a stack buffer overflow via the component src/aom_image.c.
    (CVE-2020-36129)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1624-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AOM v2.0.1 に、コンポーネント src/aom_image.c によるスタックバッファオーバーフローが含まれていることが発見されました。
    (CVE-2020-36129)

  - AOM v2.0.1 に、コンポーネント av1/av1_dx_iface.c による NULL ポインターデリファレンスが含まれていることが発見されました。
    (CVE-2020-36130)

  - AOM v2.0.1 に、コンポーネント stats/rate_hist.c によるスタックバッファオーバーフローが含まれていることが発見されました。
    (CVE-2020-36131)

  - AOM v2.0.1 に、コンポーネント による NULL ポインターデリファレンスが含まれていることが発見されました。
    (CVE-2020-36135)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:4170-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AOM v2.0.1 に、コンポーネント src/aom_image.c によるスタックバッファオーバーフローが含まれていることが発見されました。
    (CVE-2020-36129)

  - AOM v2.0.1 に、コンポーネント av1/av1_dx_iface.c による NULL ポインターデリファレンスが含まれていることが発見されました。
    (CVE-2020-36130)

  - AOM v2.0.1 に、コンポーネント stats/rate_hist.c によるスタックバッファオーバーフローが含まれていることが発見されました。
    (CVE-2020-36131)

  - AOM v2.0.1 に、コンポーネント による NULL ポインターデリファレンスが含まれていることが発見されました。
    (CVE-2020-36135)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AOM v2.0.1 的 src/aom_image.c 元件中包含堆疊緩衝區溢位弱點。
    (CVE-2020-36129)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AOM v2.0.1 に、コンポーネント src/aom_image.c によるスタックバッファオーバーフローが含まれていることが発見されました。
    (CVE-2020-36129)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2021:4170-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AOM v2.0.1 に、コンポーネント src/aom_image.c によるスタックバッファオーバーフローが含まれていることが発見されました。
    (CVE-2020-36129)

  - AOM v2.0.1 に、コンポーネント av1/av1_dx_iface.c による NULL ポインターデリファレンスが含まれていることが発見されました。
    (CVE-2020-36130)

  - AOM v2.0.1 に、コンポーネント stats/rate_hist.c によるスタックバッファオーバーフローが含まれていることが発見されました。
    (CVE-2020-36131)

  - AOM v2.0.1 に、コンポーネント  による NULL ポインターデリファレンスが含まれていることが発見されました。
    (CVE-2020-36135)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 AOM v2.0.1 中包含通过组件 src/aom_image.c 造成的堆栈缓冲区溢出漏洞。
    (CVE-2020-36129)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202401-32 中所述漏洞的影响（libaom：多个漏洞）

  - 发现 AOM v2.0.1 中包含通过组件 src/aom_image.c 造成的堆栈缓冲区溢出漏洞。
    (CVE-2020-36129)

  - 发现 AOM v2.0.1 中包含通过组件 av1/av1_dx_iface.c 造成的空指针取消引用漏洞。
    (CVE-2020-36130)

  - 发现 AOM v2.0.1 中包含通过组件 stats/rate_hist.c 造成的堆栈缓冲区溢出漏洞。
    (CVE-2020-36131)

  - 发现 AOM v2.0.1 中包含通过组件 av1/encoder/partition_search.h 造成的全局缓冲区溢出漏洞。(CVE-2020-36133)

  - 发现 AOM v2.0.1 包含通过组件 aom_dsp/x86/obmc_sad_avx2.c 造成的分段冲突漏洞。(CVE-2020-36134)

  - 发现 AOM v2.0.1 中包含通过组件 rate_hist.c 造成的空指针取消引用漏洞。
    (CVE-2020-36135)

  - 在 2021-04-07 之前的 AOMedia 中，libaom 中的 aom_image.c 释放了不在堆上的内存。
    (CVE-2021-30473)

  - 在 2021-03-30 之前的 AOMedia 中，libaom 中的 aom_dsp/grain_table.c 存在释放后使用漏洞。(CVE-2021-30474)

  - 在 2021-03-24 之前的 AOMedia 中，libaom 中的 aom_dsp/noise_model.c 存在缓冲区溢出漏洞。(CVE-2021-30475)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-202401-32 中所述的弱點影響 (libaom：多個弱點)

  - AOM v2.0.1 的 src/aom_image.c 元件中包含堆疊緩衝區溢位弱點。
    (CVE-2020-36129)

  - AOM v2.0.1 的 av1/av1_dx_iface.c 元件中包含 NULL 指標解除參照弱點。
    (CVE-2020-36130)

  - AOM v2.0.1 的 stats/rate_hist.c 元件中包含堆疊緩衝區溢位弱點。
    (CVE-2020-36131)

  - AOM v2.0.1 的 av1/encoder/partition_search.h 元件中包含全域緩衝區溢位弱點。(CVE-2020-36133)

  - AOM v2.0.1 的 aom_dsp/x86/obmc_sad_avx2.c 元件包含分割違規弱點。(CVE-2020-36134)

  - AOM v2.0.1 的 rate_hist.c 元件中包含 NULL 指標解除參照弱點。
    (CVE-2020-36135)

  - 在 2021-04-07 之前的 AOMedia 中，libaom 的 aom_image.c 會釋放堆積以外的記憶體。
    (CVE-2021-30473)

  - 在 2021-03-30 之前的 AOMedia 中，libaom 的 aom_dsp/grain_table.c 中存在釋放後使用問題。(CVE-2021-30474)

  - 在 2021-03-24 之前的 AOMedia 中，libaom 的 aom_dsp/noise_model.c 中存在緩衝區溢位問題。(CVE-2021-30475)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:4170-1 advisory.

  - AOM v2.0.1 was discovered to contain a stack buffer overflow via the component src/aom_image.c.
    (CVE-2020-36129)

  - AOM v2.0.1 was discovered to contain a NULL pointer dereference via the component av1/av1_dx_iface.c.
    (CVE-2020-36130)

  - AOM v2.0.1 was discovered to contain a stack buffer overflow via the component stats/rate_hist.c.
    (CVE-2020-36131)

  - AOM v2.0.1 was discovered to contain a NULL pointer dereference via the component rate_hist.c.
    (CVE-2020-36135)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202401-32 (libaom: Multiple Vulnerabilities)

  - AOM v2.0.1 was discovered to contain a stack buffer overflow via the component src/aom_image.c.
    (CVE-2020-36129)

  - AOM v2.0.1 was discovered to contain a NULL pointer dereference via the component av1/av1_dx_iface.c.
    (CVE-2020-36130)

  - AOM v2.0.1 was discovered to contain a stack buffer overflow via the component stats/rate_hist.c.
    (CVE-2020-36131)

  - AOM v2.0.1 was discovered to contain a global buffer overflow via the component     av1/encoder/partition_search.h. (CVE-2020-36133)

  - AOM v2.0.1 was discovered to contain a segmentation violation via the component     aom_dsp/x86/obmc_sad_avx2.c. (CVE-2020-36134)

  - AOM v2.0.1 was discovered to contain a NULL pointer dereference via the component rate_hist.c.
    (CVE-2020-36135)

  - aom_image.c in libaom in AOMedia before 2021-04-07 frees memory that is not located on the heap.
    (CVE-2021-30473)

  - aom_dsp/grain_table.c in libaom in AOMedia before 2021-03-30 has a use-after-free. (CVE-2021-30474)

  - aom_dsp/noise_model.c in libaom in AOMedia before 2021-03-24 has a buffer overflow. (CVE-2021-30475)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
156316	openSUSE 15 Security Update : libaom (openSUSE-SU-2021:1624-1)	Nessus	SuSE Local Security Checks	2021/12/27	2023/11/22	high
156283	SUSE SLED15 / SLES15 Security Update : libaom (SUSE-SU-2021:4170-1)	Nessus	SuSE Local Security Checks	2021/12/25	2023/7/14	high
258629	Linux Distros Unpatched Vulnerability : CVE-2020-36129	Nessus	Misc.	2025/8/30	2025/8/30	high
156316	openSUSE 15 セキュリティ更新: libaom（openSUSE-SU-2021:1624-1）	Nessus	SuSE Local Security Checks	2021/12/27	2023/11/22	high
156283	SUSE SLED15/ SLES15セキュリティ更新プログラム: libaom (SUSE-SU-2021:4170-1)	Nessus	SuSE Local Security Checks	2021/12/25	2023/7/14	high
258629	Linux Distros 未修補的弱點：CVE-2020-36129	Nessus	Misc.	2025/8/30	2025/8/30	high
258629	Linux Distros のパッチ未適用の脆弱性: CVE-2020-36129	Nessus	Misc.	2025/8/30	2025/8/30	high
156275	openSUSE 15 セキュリティ更新: libaom（openSUSE-SU-2021:4170-1）	Nessus	SuSE Local Security Checks	2021/12/25	2023/11/22	high
258629	Linux Distros 未修补的漏洞：CVE-2020-36129	Nessus	Misc.	2025/8/30	2025/8/30	high
189845	GLSA-202401-32：libaom：多个漏洞	Nessus	Gentoo Local Security Checks	2024/1/31	2024/1/31	critical
189845	GLSA-202401-32：libaom：多個弱點	Nessus	Gentoo Local Security Checks	2024/1/31	2024/1/31	critical
156275	openSUSE 15 Security Update : libaom (openSUSE-SU-2021:4170-1)	Nessus	SuSE Local Security Checks	2021/12/25	2023/11/22	high
189845	GLSA-202401-32 : libaom: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/1/31	2024/1/31	critical

检测

插件搜索

high

high

high

high

high

high

high

high

high

critical

critical

high

critical