遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主機上安裝的多個套件受到 USN-7982-1 公告中提及的多個弱點影響。

    據發現，FFmpeg 未正確處理某些記憶體作業。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題僅影響了 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-59728)

    據發現，FFmpeg 未正確處理某些記憶體作業。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題僅影響了 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-59731、CVE-2025-59732)

    據發現，FFmpeg 未正確處理某些記憶體作業。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。受此問題影響的只有 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-59733)

    據發現FFmpeg 未正確處理特定整數算術作業。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2025-63757)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主机上安装的多个程序包受到公告 USN-7982-1 中提及的多个漏洞影响。

    发现 FFmpeg 未能正确处理某些内存操作。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-59728)

    发现 FFmpeg 未能正确处理某些内存操作。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-59731, CVE-2025-59732)

    发现 FFmpeg 未能正确处理某些内存操作。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-59733)

    发现 FFmpeg 未正确处理某些整数算术操作。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。(CVE-2025-63757)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在计算 MPEG-DASH 清单处理中的内容路径时发现存在越界空字节写入超出缓冲区末尾一个字节的情况。当调用低于 [0] 的 xmlNodeGetContent 时它返回的缓冲区精确分配到匹配字符串长度在内部使用 strdup。如果此缓冲区不是空字符串则将其分配给 [1] 处的 root_url。如果此缓冲区中的最后一个非空字节不是“/”则我们在 [2] 处就地附加“/”。这会将两个字节写入缓冲区从缓冲区中的最后一个有效字节开始将空字节写入超出分配的缓冲区末尾。建议升级到版本 8.0 或更高版本。 (CVE-2025-59728)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在處理 MPEG-DASH 資訊清單時計算內容路徑時發生超出邊界 NULL 位元組在超出緩衝區結尾一個位元組的情況下寫入。當我們呼叫 [0] 之下的 xmlNodeGetContent 時它會傳回精確配置至 的緩衝區在內部使用 strdup 比對字串長度。如果此緩衝區不是空字串系統會將其指派給 [1] 的 root_url。如果此緩衝區中的最後一個 (非 NUL) 位元組不是「/」則我們會在 [2] 就地附加「/」。這會將兩個位元組寫入緩衝區從緩衝區中的最後一個有效位元組開始寫入超出配置緩衝區結尾處的 NULL 位元組。建議升級至 8.0 版或更新版本。 (CVE-2025-59728)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS / 25.10ホストには、USN-7982-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    FFmpeg が特定のメモリ操作を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS および Ubuntu 25.10 のみです。(CVE-2025-59728)

    FFmpeg が特定のメモリ操作を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのはUbuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10のみです。(CVE-2025-59731、CVE-2025-59732)

    FFmpeg が特定のメモリ操作を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS および Ubuntu 25.10 にのみ影響を与えます。(CVE-2025-59733)

    FFmpeg が特定の整数算術操作を適切に処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-63757)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:3715-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-59728追加された「/」に対してスペースを割り当てましたbsc#1251137

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2025:3810-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-59728追加された「/」に対してスペースを割り当てましたbsc#1251137

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MPEG-DASH マニフェストの処理でコンテンツパスを計算する際、領域外の NULL バイトによるバッファの末尾を 1 バイト超えての書き込みが存在します。[0] 以下で xmlNodeGetContent を呼び出すと、 に正確に割り当てられたバッファが返されます。 strdup を内部的に使用して、文字列の長さを一致させます。このバッファが空の文字列でない場合、[1] で root_url に割り当てられます。このバッファの最後のNULL 以外のバイトが「/」でない場合は、[2] で「/」を追加します。これにより、バッファ内の最後の有効なバイトから始まり、割り当てられたバッファの終端を越えて NULL バイトが書き込まれます。バージョン 8.0 以降にアップグレードすることをお勧めします。CVE-2025-59728

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20710-1 アドバイザリで言及されています。

    ffmpeg-4 での変更:

    - CVE-2025-59728:MPEG-DASH マニフェストの処理でコンテンツパスを計算する際の領域外 NUL バイト書き込みを修正しました(bsc#1251137)。
    - CVE-2025-7700:ALS デコーダーにおける NULL ポインターデリファレンスを修正しました(bsc#1246790)
    - CVE-2024-36618:AVI demuxer の整数オーバーフローを修正しました(bsc#1234020)
    - CVE-2023-6601:HLS の安全でないファイル拡張子のバイパスを修正しました(bsc#1220545)。

    - リリース 4.4.6 への更新
      * lavc/libx265:X265_BUILD >= 210 に対する破損しないビルド
      * ARM:vp9mc:4ピクセル幅の水平フィルターに12ピクセルのみ読み込む
      * rtmpproto:rtmp_open の「fail:」codepath で発生するまれなクラッシュを回避します
      * avcodec/snow:run_buffer における off-by-1 エラーを修正
      * avcodec/mpegvideo_enc:FLV1 解像度の制限を点検します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7982-1 advisory.

    It was discovered that FFmpeg did not correctly handle certain memory operations. An attacker could     possibly use this issue to cause a denial of service or execute arbitrary code. This issue only affected     Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS and Ubuntu 25.10. (CVE-2025-59728)

    It was discovered that FFmpeg did not correctly handle certain memory operations. An attacker could     possibly use this issue to cause a denial of service or execute arbitrary code. This issue only affected     Ubuntu 22.04 LTS, Ubuntu 24.04 LTS and Ubuntu 25.10. (CVE-2025-59731, CVE-2025-59732)

    It was discovered that FFmpeg did not correctly handle certain memory operations. An attacker could     possibly use this issue to cause a denial of service or execute arbitrary code. This issue only affected     Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS and Ubuntu 25.10. (CVE-2025-59733)

    It was discovered that FFmpeg did not correctly handle certain integer arithmetic operations. An attacker     could possibly use this issue to cause a denial of service or execute arbitrary code. (CVE-2025-63757)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:3715-1 advisory.

    - CVE-2025-59728: allocated space for the appended '/' (bsc#1251137)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When calculating the content path in handling of MPEG-DASH manifests, there's an out-of-bounds NUL-byte     write one byte past the end of the buffer.When we call xmlNodeGetContent below [0], it returns a buffer     precisely allocated to match the string length, using strdup internally. If this buffer is not an empty     string, it is assigned to root_url at [1].If the last (non-NUL) byte in this buffer is not '/' then we     append '/' in-place at [2]. This will write two bytes into the buffer, starting at the last valid byte in     the buffer, writing the NUL byte beyond the end of the allocated buffer. We recommend upgrading to version     8.0 or beyond. (CVE-2025-59728)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20710-1 advisory.

    Changes in ffmpeg-4:

    - CVE-2025-59728: Fixed out-of-bounds NUL-byte write when calculating the content path in handling of     MPEG-DASH manifests (bsc#1251137).
    - CVE-2025-7700: Fixed a NULL Pointer Dereference in the ALS Decoder (bsc#1246790)
    - CVE-2024-36618: Fixed a integer overflow in AVI demuxer (bsc#1234020)
    - CVE-2023-6601: Fixed HLS Unsafe File Extension Bypass (bsc#1220545).

    - Update to release 4.4.6
      * lavc/libx265: unbreak build for X265_BUILD >= 210
      * ARM: vp9mc: Load only 12 pixels in the 4 pixel wide         horizontal filter
      * rtmpproto: Avoid rare crashes in the `fail:` codepath in         rtmp_open
      * avcodec/snow: Fix off by 1 error in run_buffer
      * avcodec/mpegvideo_enc: Check FLV1 resolution limits

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:3810-1 advisory.

    - CVE-2025-59728: allocated space for the appended '/' (bsc#1251137)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
297270	Ubuntu 16.04 LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 [] LTS / LTS / 25.10 FFmpeg 弱點 (USN-7982-1)	Nessus	Ubuntu Local Security Checks	2026/1/30	2026/4/30	high
297270	Ubuntu 16.04 LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 [] LTS / LTS / 25.10 FFmpeg 漏洞 (USN-7982-1)	Nessus	Ubuntu Local Security Checks	2026/1/30	2026/4/30	high
269293	Linux Distros 未修补的漏洞：CVE-2025-59728	Nessus	Misc.	2025/10/8	2026/4/22	high
269293	Linux Distros 未修補的弱點：CVE-2025-59728	Nessus	Misc.	2025/10/8	2026/4/22	high
297270	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 FFmpeg の脆弱性USN-7982-1	Nessus	Ubuntu Local Security Checks	2026/1/30	2026/4/30	high
271241	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: ffmpeg-4 (SUSE-SU-2025:3715-1)	Nessus	SuSE Local Security Checks	2025/10/23	2025/10/23	high
271795	SUSE SLES15 のセキュリティ更新: ffmpeg-4 (SUSE-SU-2025:3810-1)	Nessus	SuSE Local Security Checks	2025/10/28	2025/10/28	high
269293	Linux Distros のパッチ未適用の脆弱性: CVE-2025-59728	Nessus	Misc.	2025/10/8	2026/4/22	high
313747	openSUSE 16 セキュリティ更新:ffmpeg-4(openSUSE-SU-2026:20710-1)	Nessus	SuSE Local Security Checks	2026/5/11	2026/5/11	high
297270	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : FFmpeg vulnerabilities (USN-7982-1)	Nessus	Ubuntu Local Security Checks	2026/1/30	2026/4/30	high
271241	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : ffmpeg-4 (SUSE-SU-2025:3715-1)	Nessus	SuSE Local Security Checks	2025/10/23	2025/10/23	high
269293	Linux Distros Unpatched Vulnerability : CVE-2025-59728	Nessus	Misc.	2025/10/8	2026/4/22	high
313747	openSUSE 16 Security Update : ffmpeg-4 (openSUSE-SU-2026:20710-1)	Nessus	SuSE Local Security Checks	2026/5/11	2026/5/11	high
271795	SUSE SLES15 Security Update : ffmpeg-4 (SUSE-SU-2025:3810-1)	Nessus	SuSE Local Security Checks	2025/10/28	2025/10/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high