Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg through 8.1.2 包含越界寫入弱點，攻擊者可藉由提供以 -safe 0 旗標處理的特製 ffconcat 檔案來造成堆積損毀。TY 解復用器的 demux_audio（） 函式會在沒有邊界檢查的情況下遞減封包大小，產生一個負大小值，該值會傳遞給 shorten_decode_frame（） 中的 memcpy（），其中轉換為 size_t 會將值包裝為接近SIZE_MAX，並觸發超出來源分配的讀取，並寫入遠遠超出 Shorten 解碼器的位元流緩衝區。（CVE-2026-65704）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 FFmpeg 包含 8.1.2 越界写入漏洞，允许攻击者通过提供以 -safe 0 标记处理的构建的 ffconcat 文件造成堆损坏。TY demuxer 的 demux_audio（） 函数在不进行边界检查的情况下递减数据包大小，进而产生一个负大小值，该值会传递到 shorten_decode_frame（） 中的 memcpy（），而 size_t 的转换会将值封装为接近SIZE_MAX，并触发超出来源分配的读取和远超出 Shorten 解码器比特流缓冲区的写入。（CVE-2026-65704）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 8.1.2 までの FFmpeg には、領域外書き込みの脆弱性が含まれています。これにより、攻撃者が、-safe 0 フラグで処理された細工された ffconcat ファイルを用意することで、ヒープ破損を引き起こす可能性があります。TY デマルチプレクサーの demux_audio() 関数は、境界チェックなしでパケットサイズを減少させ、負のサイズ値を生成し、それが shorten_decode_frame() の memcpy() に渡されます。ここで、size_t への変換により、値がほぼSIZE_MAXにラップされ、ソース割り当てを超えた読み取りと、Shorten デコーダーのビットストリームバッファをはるかに超えた書き込みがトリガーされます。(CVE-2026-65704)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-106183 advisory.

    FFmpeg through 8.1.2 contains an out-of-bounds write vulnerability that allows attackers to cause heap     corruption by supplying a crafted ffconcat file processed with the -safe 0 flag. The TY demuxer's     demux_audio() function decrements packet size without bounds checking, producing a negative size value     that is passed to memcpy() in shorten_decode_frame(), where conversion to size_t wraps the value to near     SIZE_MAX and triggers reads beyond the source allocation and writes far beyond the Shorten decoder's     bitstream buffer.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FFmpeg through 8.1.2 contains an out-of-bounds write vulnerability that allows attackers to cause heap     corruption by supplying a crafted ffconcat file processed with the -safe 0 flag. The TY demuxer's     demux_audio() function decrements packet size without bounds checking, producing a negative size value     that is passed to memcpy() in shorten_decode_frame(), where conversion to size_t wraps the value to near     SIZE_MAX and triggers reads beyond the source allocation and writes far beyond the Shorten decoder's     bitstream buffer. (CVE-2026-65704)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329561	Linux Distros 未修補弱點：CVE-2026-65704	Nessus	Misc.	2026/7/25	2026/9/4	high
329561	Linux Distros 未修补的漏洞：CVE-2026-65704	Nessus	Misc.	2026/7/25	2026/9/4	high
329561	Linux Distros のパッチ未適用の脆弱性: CVE-2026-65704	Nessus	Misc.	2026/7/25	2026/9/4	high
342879	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: ffmpeg (UTSA-2026-106183)	Nessus	Unity Linux Local Security Checks	2026/9/4	2026/9/4	high
329561	Linux Distros Unpatched Vulnerability : CVE-2026-65704	Nessus	Misc.	2026/7/25	2026/9/4	high

检测

插件搜索

high

high

high

high

high