远程 14.04 LTS / 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-7249-1 公告中提及的漏洞的影响。

    Xiantong Hou 发现，在尝试为很大的图像分配内存时，libvpx 可能发生内存溢出。如果使用 libvpx 的应用程序打开了特制的文件，远程攻击者可能会利用此问题来造成应用程序崩溃，进而导致拒绝服务或任意代码执行。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6814-1 公告中提及的一个漏洞影响。

    Xiantong Hou 发现 libvpx 未正确处理某些畸形媒体文件。如果使用 libvpx 的应用程序打开了特制的文件，远程攻击者可造成拒绝服务，或可能会造成执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 thunderbird 版本低于 140.4.0-1。因此，该软件受到 ALAS2-2025-3052 公告中提及的多个漏洞影响。

    1.14.1 之前版本的 libvpx 包含整数溢出漏洞。调用具有较大 d_w、d_h 或 align 参数值的 vpx_img_alloc() 可导致在计算缓冲区大小和偏移时出现整数溢出，且返回的 vpx_image_t 结构中的某些字段可能无效。调用具有较大 d_w、d_h 或 stride_align 参数值的 vpx_img_wrap() 可导致在计算缓冲区大小和偏移时出现整数溢出，且返回的 vpx_image_t 结构中的某些字段可能无效。我们建议升级到 1.14.1 或更高版本 (CVE-2024-5197)

    MediaTrackGraphImpl::GetInstance() 中存在释放后使用。此漏洞影响 Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144 和 Thunderbird < 140.4。 (CVE-2025-11708)

    遭到入侵的 Web 进程能够使用受到操纵的 WebGL 纹理在权限更高的进程中触发越界读取和写入。此漏洞会影响 Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144 和 Thunderbird < 140.4。 (CVE-2025-11709)

    受损 web 进程使用恶意 IPC 消息可导致特权浏览器进程向受损进程泄露其内存块。此漏洞会影响 Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144 和 Thunderbird < 140.4。 (CVE-2025-11710)

    可以更改本应不可写入的 JavaScript 对象属性的值。此漏洞会影响 Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144 和 Thunderbird < 140.4。 (CVE-2025-11711)

    恶意页面可使用 OBJECT 标签的类型属性在遇到未提供内容类型的 Web 资源时替代默认的浏览器行为。这可能导致站点上存在 XSS该站点不安全地提供无 content-type 标头的文件。此漏洞会影响 Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144 和 Thunderbird < 140.4。 (CVE-2025-11712)

    Firefox ESR 115.28、Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144 和 Thunderbird < 140.4。
    (CVE-2025-11714)

    Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中存在内存安全缺陷。
    其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144 和 Thunderbird < 140.4。 (CVE-2025-11715)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.14.1之前的版本中的 libvpx 存在整数溢出。调用具有较大 d_w、d_h 或 align 参数值的 vpx_img_alloc() 可导致在计算缓冲区大小和偏移时出现整数溢出，且返回的 vpx_image_t 结构中的某些字段可能无效。调用具有较大 d_w、d_h 或 stride_align 参数值的 vpx_img_wrap() 可导致在计算缓冲区大小和偏移时出现整数溢出，且返回的 vpx_image_t 结构中的某些字段可能无效。我们建议升级到 1.14.1 或更高版本 (CVE-2024-5197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:5941 公告中提及的多个漏洞影响。

    * libvpx：与 VP9 编码相关的堆缓冲区溢出 (CVE-2023-6349)

    * libvpx：vpx_img_alloc() 中的整数溢出 (CVE-2024-5197)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:9827 公告中提及的一个漏洞影响。

    libvpx 程序包提供 VP8 SDK，可用于对 VP8 视频编解码器进行编码和解码，通常与 WebM 多媒体容器文件格式配合使用。

    安全修复：

    * libvpx：vpx_img_alloc() 中的整数溢出 (CVE-2024-5197)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5941 公告中提及的多个漏洞影响。

    [1.7.0-11]
    - 添加补丁以修复整数溢出。
    - 通过添加 limits.h 来修复编译
    - 已解决：RHEL-40650

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:5941 公告中提及的多个漏洞的影响。

    * libvpx：与 VP9 编码相关的堆缓冲区溢出 (CVE-2023-6349)
    * libvpx：vpx_img_alloc() 中的整数溢出 (CVE-2024-5197)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9827 中提及的漏洞的影响。

    * libvpx：vpx_img_alloc() 中的整数溢出 (CVE-2024-5197)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:14138 公告中提及的一个漏洞影响。

    libvpx 程序包提供 VP8 SDK，可用于对 VP8 视频编解码器进行编码和解码，通常与 WebM 多媒体容器文件格式配合使用。

    安全修复：

    * libvpx：vpx_img_alloc() 中的整数溢出 (CVE-2024-5197)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libvpx 版本低于 1.9.0-5。因此，它受到 ALAS2-2025-3015 公告中提及的一个漏洞影响。

    1.14.1 之前版本的 libvpx 包含整数溢出漏洞。调用具有较大 d_w、d_h 或 align 参数值的 vpx_img_alloc() 可导致在计算缓冲区大小和偏移时出现整数溢出，且返回的 vpx_image_t 结构中的某些字段可能无效。调用具有较大 d_w、d_h 或 stride_align 参数值的 vpx_img_wrap() 可导致在计算缓冲区大小和偏移时出现整数溢出，且返回的 vpx_image_t 结构中的某些字段可能无效。我们建议升级到 1.14.1 或更高版本 (CVE-2024-5197)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:14139 公告中提及的一个漏洞影响。

    libvpx 程序包提供 VP8 SDK，可用于对 VP8 视频编解码器进行编码和解码，通常与 WebM 多媒体容器文件格式配合使用。

    安全修复：

    * libvpx：vpx_img_alloc() 中的整数溢出 (CVE-2024-5197)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:14140 公告中提及的一个漏洞影响。

    libvpx 程序包提供 VP8 SDK，可用于对 VP8 视频编解码器进行编码和解码，通常与 WebM 多媒体容器文件格式配合使用。

    安全修复：

    * libvpx：vpx_img_alloc() 中的整数溢出 (CVE-2024-5197)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3830 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3830-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 6 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libvpx 版本：1.7.0-3+deb10u3 CVE ID：CVE-2024-5197

    已修复 libvpx（对 VP8 和 VP9 视频进行解码和编码的库）中的整数溢出。

    对于 Debian 10 buster，已在版本 1.7.0-3+deb10u3 中解决此问题。

    建议您升级 libvpx 程序包。

    如需了解 libvpx 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libvpx

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上安装的多个程序包受到 dsa-5722 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5722-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libvpx CVE ID：CVE-2024-5197

    已发现 VP8 和 VP9 视频编解码器的多媒体库 libvpx 中存在多个整数溢出，这可能会导致拒绝服务并可能执行任意代码。

    对于旧稳定发行版本 (bullseye)，已在版本 1.9.0-1+deb11u3 中修复此问题。

    对于稳定发行版本 (bookworm)，已在版本 1.12.0-1+deb12u3 中修复此问题。

    建议您升级 libvpx 程序包。

    如需了解 libvpx 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libvpx

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 115.13.0-1。因此，它受到 ALAS2FIREFOX-2024-028 公告中提及的一个漏洞影响。

    1.14.1 之前版本的 libvpx 包含整数溢出漏洞。调用具有较大 d_w、d_h 或 align 参数值的 vpx_img_alloc() 可导致在计算缓冲区大小和偏移时出现整数溢出，且返回的 vpx_image_t 结构中的某些字段可能无效。调用具有较大 d_w、d_h 或 stride_align 参数值的 vpx_img_wrap() 可导致在计算缓冲区大小和偏移时出现整数溢出，且返回的 vpx_image_t 结构中的某些字段可能无效。我们建议升级到 1.14.1 或更高版本 (CVE-2024-5197)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5941 公告中提及的多个漏洞的影响。

    libvpx 程序包提供 VP8 SDK，可用于对 VP8 视频编解码器进行编码和解码，通常与 WebM 多媒体容器文件格式配合使用。

    安全修复：

    * libvpx：与 VP9 编码相关的堆缓冲区溢出 (CVE-2023-6349)

    * libvpx：vpx_img_alloc() 中的整数溢出 (CVE-2024-5197)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1207 公告中提及的多个漏洞影响。

    libvpx - 编码大于使用 VP9 原始配置大小的帧时存在堆溢出漏洞，可能导致 libvpx 中发生堆溢出。我们建议升级到版本 1.13.1 或更高版本 (CVE-2023-6349)

    1.14.1 之前版本的 libvpx 包含整数溢出漏洞。调用具有较大 d_w、d_h 或 align 参数值的 vpx_img_alloc() 可导致在计算缓冲区大小和偏移时出现整数溢出，且返回的 vpx_image_t 结构中的某些字段可能无效。调用具有较大 d_w、d_h 或 stride_align 参数值的 vpx_img_wrap() 可导致在计算缓冲区大小和偏移时出现整数溢出，且返回的 vpx_image_t 结构中的某些字段可能无效。我们建议升级到 1.14.1 或更高版本 (CVE-2024-5197)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
214908	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：libvpx 漏洞 (USN-7249-1)	Nessus	Ubuntu Local Security Checks	2025/2/3	2025/7/23	medium
200175	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：libvpx 漏洞 (USN-6814-1)	Nessus	Ubuntu Local Security Checks	2024/6/6	2025/7/23	medium
271746	Amazon Linux 2: thunderbird，--advisory ALAS2-2025-3052 (ALAS-2025-3052)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/30	medium
230970	Linux Distros 未修补的漏洞: CVE-2024-5197	Nessus	Misc.	2025/3/6	2025/8/31	medium
207310	Rocky Linux 8：libvpx (RLSA-2024:5941)	Nessus	Rocky Linux Local Security Checks	2024/9/16	2025/7/23	medium
211767	RHEL 9：libvpx (RHSA-2024:9827)	Nessus	Red Hat Local Security Checks	2024/11/24	2025/7/23	medium
206313	Oracle Linux 8：libvpx (ELSA-2024-5941)	Nessus	Oracle Linux Local Security Checks	2024/8/29	2025/9/11	medium
206323	AlmaLinux 8：libvpx (ALSA-2024:5941)	Nessus	Alma Linux Local Security Checks	2024/8/29	2025/7/23	medium
232933	RockyLinux 9libvpx (RLSA-2024:9827)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	medium
253048	RHEL 9：libvpx (RHSA-2025:14138)	Nessus	Red Hat Local Security Checks	2025/8/20	2025/8/20	medium
266182	Amazon Linux 2 : libvpx --advisory ALAS2-2025-3015 (ALAS-2025-3015)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/10/30	medium
252952	RHEL 9：libvpx (RHSA-2025:14139)	Nessus	Red Hat Local Security Checks	2025/8/20	2025/8/20	medium
253045	RHEL 9：libvpx (RHSA-2025:14140)	Nessus	Red Hat Local Security Checks	2025/8/20	2025/8/20	medium
200647	Debian dla-3830：libvpx-dev - 安全更新	Nessus	Debian Local Security Checks	2024/6/16	2025/7/23	medium
201050	Debian dsa-5722：libvpx-dev - 安全更新	Nessus	Debian Local Security Checks	2024/6/26	2025/7/23	medium
206070	Amazon Linux 2：firefox (ALASFIREFOX-2024-028)	Nessus	Amazon Linux Local Security Checks	2024/8/21	2025/7/23	medium
206278	RHEL 8：libvpx (RHSA-2024:5941)	Nessus	Red Hat Local Security Checks	2024/8/28	2025/7/23	medium
266147	Amazon Linux 2023libvpx、libvpx-devel、libvpx-utils (ALAS2023-2025-1207)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/10/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium