Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Libde265 v1.0.15 中的堆積緩衝區溢位弱點允許攻擊者透過 sdl.cc 的 display444as420 函式特製承載來損毀應用程式 (CVE-2024-38949)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 12 主機已安裝的套件會受到 dla-4789 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4789-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2026 年 9 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libde265 版本：1.0.11-1+deb12u3 CVE ID： CVE-2023-51792 CVE-2024-38949 CVE-2024-38950 CVE-2026-33164 CVE-2026-33165 CVE-2026-45382 CVE-2026-45383 CVE-2026-49295 CVE-2026-49337 CVE-2026-49346 CVE-2026-54240 CVE-2026-54241 Debian 錯誤：1074416 1131468 1131469 1140431

    在 libde265 （H.265 視訊編解碼器的開放原始碼實作） 中發現多個問題，可能導致拒絕服務、堆積/緩衝區溢位、資訊洩露或程式碼執行，或產生不明的其他影響。

    CVE-2023-51792

        緩衝區溢位弱點允許本機攻擊者透過超過支援的 0x10000000000 大小上限的配置大小來造成拒絕服務。

    CVE-2024-38949

        堆積緩衝區溢位漏洞允許攻擊者透過特製的承載使應用程式崩潰。

    CVE-2024-38950

        堆積緩衝區溢位漏洞允許攻擊者透過特製的承載使應用程式崩潰。

    CVE-2026-33164

        格式錯誤的 H.265 PPS NAL 單元會導致分段錯誤。

    CVE-2026-33165

        特製的 HEVC 位元資料流會導致越界堆積寫入。

    CVE-2026-45382

        Heap-buffer-overflow READ 在decode_slice_unit_tiles透過未經驗證的 PPS 圖塊幾何圖形。

    CVE-2026-45383

        decode_slice_unit_WPP（） 中透過越界 CtbAddrRStoTS 存取的堆積緩衝區溢位 （OOB 讀取）。

    CVE-2026-49295

        透過預測的短期 RPS 在process_reference_picture_set中越界寫入。

    CVE-2026-49337

        透過「read_slice_NAL」中的孤立切片標頭累積無限記憶體

    CVE-2026-49346

        de265_image_get_buffer中的堆積緩衝區溢位 （透過 SPS 維度整數溢位）

    CVE-2026-54240

        像素存取子帶正負號的整數溢位造成堆積 OOB 讀取/寫入

    CVE-2026-54241

        SAO 循序篩選堆緩衝區溢位 （透過帶正負號的整數溢位）


    另外兩個尚無 CVE ID 的弱點已修正。（括號中的識別碼是 GitHub 識別碼）：

    CVE-2026-XXXX （GHSA-xp3h-6f5r-8cxp）

        使用同步處理不當的共用資源並行執行 （「爭用情形」） 和釋放後使用和雙重釋放

    CVE-2026-XXXX （GHSA-mm7m-v26f-wf8x）

        透過懸空previous_slice_header，在 decoder_context：：reset（） 中釋放後堆積


    對於 Debian 12 書蟲，這些問題已在 1.0.11-1+deb12u3 版本中修復。

    建議您升級 libde265 套件。

    有關 libde265 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/libde265

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6413 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6413-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libde265 CVE ID： CVE-2024-38949 CVE-2024-38950 CVE-2025-61147 CVE-2026-45382 CVE-2026-45383 CVE-2026-49295 CVE-2026-49337 CVE-2026-49346 CVE-2026-54240 CVE-2026-54241 Debian錯誤：1074416 1129257 1140431

    在 H.265/HEVC 視訊編解碼器的開放原始碼實作 libde265 中發現多個安全問題，如果處理格式錯誤的媒體檔案，可能會導致拒絕服務、記憶體耗盡或可能執行任意程式碼。

    對於穩定版 （trixie），這些問題已在 1.0.15-1+deb13u1 版中修正。

    建議您升級 libde265 套件。

    有關 libde265 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/libde265

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6413 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6413-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libde265 CVE ID： CVE-2024-38949 CVE-2024-38950 CVE-2025-61147 CVE-2026-45382 CVE-2026-45383 CVE-2026-49295 CVE-2026-49337 CVE-2026-49346 CVE-2026-54240 CVE-2026-54241 Debian 缺陷：1074416 1129257 1140431

    在 H.265/HEVC 视频编解码器的开源实现 libde265 中发现多个安全问题，如果处理格式错误的媒体文件，可导致拒绝服务、内存耗尽或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 1.0.15-1+deb13u1 中修复这些问题。

    我们建议您升级 libde265 程序包。

    有关 libde265 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libde265

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4789 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4789-1https://www.debian.org/lts/security/Tobias Frost 2026 年 9 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libde265 版本：1.0.11-1+deb12u3 CVE ID： CVE-2023-51792 CVE-2024-38949 CVE-2024-38950 CVE-2026-33164 CVE-2026-33165 CVE-2026-45382 CVE-2026-45383 CVE-2026-49295 CVE-2026-49337 CVE-2026-49346 CVE-2026-54240 CVE-2026-54241 Debian 缺陷：1074416 1131468 1131469 1140431

    H.265 视频编解码器的开源实现 libde265 中发现多个问题，可能会导致拒绝服务、堆/缓冲区溢出、信息泄露或代码执行，或造成其他不明影响。

    CVE-2023-51792

        缓冲区溢出漏洞允许本地攻击者通过超过支持的最大0x10000000000大小的分配大小造成拒绝服务。

    CVE-2024-38949

        堆缓冲区溢出漏洞允许攻击者通过构建的负载使应用程序崩溃。

    CVE-2024-38950

        堆缓冲区溢出漏洞允许攻击者通过构建的负载使应用程序崩溃。

    CVE-2026-33164

        畸形 H.265 PPS NAL 单元造成分段错误。

    CVE-2026-33165

        特制的 HEVC 比特流导致越界堆写入。

    CVE-2026-45382

        decode_slice_unit_tiles中通过未经验证的 PPS 平铺几何造成的堆缓冲区溢出读取。

    CVE-2026-45383

        通过越界 CtbAddrRStoTS 访问导致 decode_slice_unit_WPP（） 中发生堆缓冲区溢出（OOB 读取）。

    CVE-2026-49295

        通过预测的短期 RPS 造成的 process_reference_picture_set 中的越界写入。

    CVE-2026-49337

        通过“read_slice_NAL”中的孤立片标头造成的无限内存累积

    CVE-2026-49346

        de265_image_get_buffer 中通过 SPS 维度整数溢出的堆缓冲区溢出

    CVE-2026-54240

        像素访问器签名的整数溢出导致堆 OOB 读取/写入

    CVE-2026-54241

        通过有符号的整数溢出造成的 SAO 顺序过滤器堆缓冲区溢出


    已修复尚无法获得 CVE ID 的另外两个漏洞。（括号中的标识符是 GitHub 标识符）：

    CVE-2026-XXXX （GHSA-xp3h-6f5r-8cxp）

        使用同步不当的共享资源的并发执行（“争用条件”）以及释放后使用和双重释放

    CVE-2026-XXXX （GHSA-mm7m-v26f-wf8x）

        decoder_context：：reset（） 中通过悬摆previous_slice_header释放后使用堆内存


    对于 Debian 12 bookworm，这些问题已在 1.0.11-1+deb12u3 版本中修复。

    我们建议您升级 libde265 程序包。

    有关 libde265 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libde265

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libde265 v1.0.15 中的堆缓冲区溢出漏洞允许攻击者通过 sdl.cc 中 display444as420 函数的构建负载导致应用程序崩溃 (CVE-2024-38949)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのDebian 12ホストには、dla-4789アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4789-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2026 年 9 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:libde265 バージョン:1.0.11-1+deb12u3 CVE ID: CVE-2023-51792 CVE-2024-38949 CVE-2024-38950 CVE-2026-33164 CVE-2026-33165 CVE-2026-45382 CVE-2026-45383 CVE-2026-49295 CVE-2026-49337 CVE-2026-49346 CVE-2026-54240 CVE-2026-54241 Debian バグ:1074416 1131468 1131469 1140431

    H.265ビデオコーデックのオープンソース実装であるlibde265に複数の問題が見つかりました。これらの問題は、サービス拒否、ヒープ/バッファオーバーフロー、情報漏えい、コード実行を引き起こしたり、詳細不明なその他の影響を与える可能性があります。

    CVE-2023-51792

        バッファオーバーフローの脆弱性により、ローカルの攻撃者が、サポートされている最大サイズの 0x10000000000 を超える割り当てサイズを介して、サービス拒否を引き起こす可能性があります。

    CVE-2024-38949

        ヒープバッファオーバーフローの脆弱性により、攻撃者が細工されたペイロードを介してアプリケーションをクラッシュさせる可能性があります。

    CVE-2024-38950

        ヒープバッファオーバーフローの脆弱性により、攻撃者が細工されたペイロードを介してアプリケーションをクラッシュさせる可能性があります。

    CVE-2026-33164

        無効な形式の H.265 PPS NAL ユニットにより、セグメンテーション違反が発生します。

    CVE-2026-33165

        細工された HEVC ビットストリームにより、領域外のヒープ書き込みが発生します。

    CVE-2026-45382

        未検証の PPS タイルジオメトリを介した decode_slice_unit_tiles のヒープバッファオーバーフロー READ。

    CVE-2026-45383

        領域外 CtbAddrRStoTS アクセスによる decode_slice_unit_WPP() のヒープバッファオーバーフロー(OOB 読み取り)。

    CVE-2026-49295

        予測される短期の RPS による process_reference_picture_set での領域外書き込み。

    CVE-2026-49337

        「read_slice_NAL」での孤立したスライスヘッダーを介した際限のないメモリ蓄積

    CVE-2026-49346

        SPS ディメンション整数オーバーフローによる de265_image_get_buffer におけるヒープバッファオーバーフロー

    CVE-2026-54240

        ピクセルアクセサーの符号付き整数オーバーフローにより、ヒープ OOB 読み取り/書き込みが引き起こされます

    CVE-2026-54241

        符号付き整数オーバーフローによる SAO シーケンシャルフィルターのヒープバッファオーバーフロー


    CVE ID がまだ利用できないさらに 2 つの脆弱性が修正されています。(括弧内の識別子は GitHub 識別子です)。

    CVE-2026-XXXX (GHSA-xp3h-6f5r-8cxp)

        不適切な同期(「競合状態」)、および use-after-free および二重解放のある共有リソースを使用した同時実行

    CVE-2026-XXXX (GHSA-mm7m-v26f-wf8x)

        ダングリングprevious_slice_headerによる decoder_context::reset() の heap-use-after-free


    Debian 12 bookworm では、これらの問題はバージョン 1.0.11-1+deb12u3 で修正されました。

    libde265 パッケージをアップグレードすることを推奨します。

    libde265の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください。
    https://security-tracker.debian.org/tracker/libde265

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6413アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debianセキュリティアドバイザリ DSA-6413-1 security@debian.org https://www.debian.org/security/Aron Xu氏 2026年8月6日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:libde265 CVE ID: CVE-2024-38949 CVE-2024-38950 CVE-2025-61147 CVE-2026-45382 CVE-2026-45383 CVE-2026-49295 CVE-2026-49337 CVE-2026-49346 CVE-2026-54240 CVE-2026-54241 Debian バグ:1074416 1129257 1140431

    H.265/HEVC ビデオコーデックのオープンソース実装である libde265 に、複数のセキュリティ問題が発見されました。これは、無効な形式のメディアファイルが処理された場合、サービス拒否、メモリ枯渇、または任意のコードの実行につながる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1.0.15-1+deb13u1 で修正されています。

    libde265 パッケージをアップグレードすることを推奨します。

    libde265の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください。
    https://security-tracker.debian.org/tracker/libde265

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Libde265 v1.0.15 におけるヒープバッファオーバーフローの脆弱性により、攻撃者が、sdl.cc での display444as420 関数に対する細工されたペイロードを介してアプリケーションをクラッシュさせる可能性があります（CVE-2024-38949）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6413 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6413-1                   security@debian.org     https://www.debian.org/security/                                  Aron Xu     August 06, 2026                       https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : libde265     CVE ID         : CVE-2024-38949 CVE-2024-38950 CVE-2025-61147 CVE-2026-45382                      CVE-2026-45383 CVE-2026-49295 CVE-2026-49337 CVE-2026-49346                      CVE-2026-54240 CVE-2026-54241     Debian Bug     : 1074416 1129257 1140431

    Multiple security issues were discovered in libde265, an open source     implementation of the H.265/HEVC video codec, which may result in denial     of service, memory exhaustion or potentially the execution of arbitrary     code if a malformed media file is processed.

    For the stable distribution (trixie), these problems have been fixed in     version 1.0.15-1+deb13u1.

    We recommend that you upgrade your libde265 packages.

    For the detailed security status of libde265 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libde265

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4789 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4789-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                         Tobias Frost     September 20, 2026                            https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : libde265     Version        : 1.0.11-1+deb12u3     CVE ID         : CVE-2023-51792 CVE-2024-38949 CVE-2024-38950 CVE-2026-33164                      CVE-2026-33165 CVE-2026-45382 CVE-2026-45383 CVE-2026-49295                      CVE-2026-49337 CVE-2026-49346 CVE-2026-54240 CVE-2026-54241     Debian Bug     : 1074416 1131468 1131469 1140431

    Multiple issues were found in libde265, an open source implementation of     the H.265 video codec, which potentially may result in denial of     service, heap/buffer overflows, information disclosure or code     execution or have unspecified other impact.

    CVE-2023-51792

        Buffer Overflow vulnerability allows a local attacker to cause a         denial of service via the allocation size exceeding the maximum         supported size of 0x10000000000.

    CVE-2024-38949

        Heap Buffer Overflow vulnerability allows attackers to crash the         application via crafted payload.

    CVE-2024-38950

        Heap Buffer Overflow vulnerability allows attackers to crash the         application via crafted payload.

    CVE-2026-33164

        A malformed H.265 PPS NAL unit causes a segmentation fault.

    CVE-2026-33165

        A crafted HEVC bitstream causes an out-of-bounds heap write.

    CVE-2026-45382

        Heap-buffer-overflow READ in decode_slice_unit_tiles via unvalidated         PPS tile geometry.

    CVE-2026-45383

        Heap buffer overflow (OOB read) in decode_slice_unit_WPP() via         out-of-bounds CtbAddrRStoTS access.

    CVE-2026-49295

        Out-of-bounds write in process_reference_picture_set via predicted         short-term RPS.

    CVE-2026-49337

        Unbounded memory accumulation via orphaned slice headers in         `read_slice_NAL`

    CVE-2026-49346

        Heap buffer overflow in de265_image_get_buffer via SPS dimension         integer overflow

    CVE-2026-54240

        Pixel accessor signed integer overflow causes heap OOB read/write

    CVE-2026-54241

        SAO sequential filter heap buffer overflow via signed integer         overflow


    Two additional vulnerabilities for which CVE IDs are not yet available     have been fixed. (The identifier in brackets is the GitHub identifier):

    CVE-2026-XXXX (GHSA-xp3h-6f5r-8cxp)

        Concurrent Execution using Shared Resource with Improper         Synchronization ('Race Condition') and Use After Free and Double Free

    CVE-2026-XXXX (GHSA-mm7m-v26f-wf8x)

        heap-use-after-free in decoder_context::reset() via dangling         previous_slice_header


    For Debian 12 bookworm, these problems have been fixed in version     1.0.11-1+deb12u3.

    We recommend that you upgrade your libde265 packages.

    For the detailed security status of libde265 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libde265

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Heap Buffer Overflow vulnerability in Libde265 v1.0.15 allows attackers to crash the application via     crafted payload to display444as420 function at sdl.cc (CVE-2024-38949)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
228680	Linux Distros 未修補弱點：CVE-2024-38949	Nessus	Misc.	2025/3/5	2026/9/20	medium
348349	Debian dla-4789：libde265-0 - 安全性更新	Nessus	Debian Local Security Checks	2026/9/20	2026/9/20	high
333045	Debian dsa-6413：libde265-0 - 安全性更新	Nessus	Debian Local Security Checks	2026/8/6	2026/9/14	medium
333045	Debian DSA-6413：libde265-0 - 安全更新	Nessus	Debian Local Security Checks	2026/8/6	2026/9/14	medium
348349	Debian DLA-4789：libde265-0 - 安全更新	Nessus	Debian Local Security Checks	2026/9/20	2026/9/20	high
228680	Linux Distros 未修补的漏洞: CVE-2024-38949	Nessus	Misc.	2025/3/5	2026/9/20	medium
348349	Debian DLA-4789:libde265-0 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/20	2026/9/20	high
333045	Debian dsa-6413:libde265-0 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/6	2026/9/14	medium
228680	Linux Distros のパッチ未適用の脆弱性: CVE-2024-38949	Nessus	Misc.	2025/3/5	2026/9/20	medium
333045	Debian dsa-6413 : libde265-0 - security update	Nessus	Debian Local Security Checks	2026/8/6	2026/9/14	medium
348349	Debian dla-4789 : libde265-0 - security update	Nessus	Debian Local Security Checks	2026/9/20	2026/9/20	high
228680	Linux Distros Unpatched Vulnerability : CVE-2024-38949	Nessus	Misc.	2025/3/5	2026/9/20	medium

检测

插件搜索

medium

high

medium

medium

high

medium

high

medium

medium

medium

high

medium