This update for mpv fixes the following issues :

  - CVE-2021-30145: Fixed format string vulnerability allows     user-assisted remote attackers to achieve code execution     via a crafted m3u playlist file (boo#1186230)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A format string vulnerability in mpv through 0.33.0 allows user-assisted remote attackers to achieve code     execution via a crafted m3u playlist file. (CVE-2021-30145)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-202107-46 (mpv: Format string vulnerability)

    mpv uses untrusted input within format strings.
  Impact :

    A remote attacker could entice a user to open a specially crafted m3u       playlist file using mpv, possibly resulting in execution of arbitrary       code with the privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

このmpvの更新では、以下の問題を修正します:

  - CVE-2021-30145: 修正された書式文字列の脆弱性により、ユーザーの支援を受けたリモートの攻撃者が、細工された m3u プレイリストファイルを介してコードを実行する可能性があります (boo#1186230)。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.33.0 から までの mpv における書式文字列の脆弱性により、ユーザーの支援を受けるリモートの攻撃者が、細工された m3u プレイリストファイルを通じて、コードを実行する可能性があります。CVE-2021-30145

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 到 0.33.0 之前的 mpv 中存在一個格式字串弱點允許使用者協助的遠端攻擊者透過特製的 m3u 播放清單檔案達到程式碼執行。 (CVE-2021-30145)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mpv 到 0.33.0 中存在格式字符串漏洞允许受用户协助的远程攻击者通过特制的 m3u 播放列表文件实现代码执行。 (CVE-2021-30145)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202107-46 中所述漏洞的影响（mpv：格式字符串漏洞）

    mpv 在格式字符串中使用不受信任的输入。
  影响：

    远程攻击者可引诱用户打开使用 mpv 特别构建的 m3u 播放列表文件，从而可能造成以当前程序的相关权限执行任意代码或拒绝服务情形。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-202107-46 中所述的弱點影響 (mpv：格式字串弱點)

    mpv 在格式字串中使用不受信任的輸入。
  影響：

    遠端攻擊者可引誘使用者開啟使用 mpv 的特製 m3u 播放清單檔案，進而可能藉此以處理序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149885	openSUSE Security Update : mpv (openSUSE-2021-788)	Nessus	SuSE Local Security Checks	2021/5/25	2023/12/29	high
256125	Linux Distros Unpatched Vulnerability : CVE-2021-30145	Nessus	Misc.	2025/8/27	2025/8/27	high
156983	GLSA-202107-46 : mpv: Format string vulnerability	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
149885	openSUSEセキュリティ更新プログラム: mpv(openSUSE-2021-788)	Nessus	SuSE Local Security Checks	2021/5/25	2023/12/29	high
256125	Linux Distros のパッチ未適用の脆弱性: CVE-2021-30145	Nessus	Misc.	2025/8/27	2025/8/27	high
256125	Linux Distros 未修補的弱點：CVE-2021-30145	Nessus	Misc.	2025/8/27	2025/8/27	high
256125	Linux Distros 未修补的漏洞：CVE-2021-30145	Nessus	Misc.	2025/8/27	2025/8/27	high
156983	GLSA-202107-46：mpv：格式字符串漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
156983	GLSA-202107-46：mpv：格式字串弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high

检测

插件搜索

high

high

high

high

high

high

high

high

high