據發現，FFmpeg 未正確驗證空白的音訊封包或 HEVC 資料。攻擊者可能會利用此問題透過特製的檔案造成拒絕服務。受此問題影響的只有 Ubuntu 16.04 LTS，因為在 Ubuntu 18.04 LTS 中此問題已經修復。如需詳細資訊，請參閱：https://usn.ubuntu.com/usn/usn-3967-1 (CVE-2018-15822、CVE-2019-11338) 據發現，FFmpeg 未正確處理 sscanf 失敗。攻擊者可能利用此問題造成拒絕服務，或造成其他不明影響。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2019-12730) 據發現，FFmpeg 未正確處理某些 WEBM 檔案。攻擊者可能會利用此問題取得敏感資訊或造成其他不明影響。此問題僅影響 Ubuntu 20.04 LTS。(CVE-2019-13312) 據發現，FFmpeg 未正確處理某些 AVI 檔案。攻擊者可能利用此問題造成拒絕服務，或造成其他不明影響。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-13390) 據發現，FFmpeg 未正確處理某些輸入。攻擊者可能利用此問題造成拒絕服務，或造成其他不明影響。此問題僅影響 Ubuntu 18.04 LTS。(CVE-2019-17539) 據發現，FFmpeg 在 VQA 檔案解碼期間未正確處理某些輸入。攻擊者可能會利用此問題取得敏感資訊或造成其他不明影響。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-17542) 據發現，FFmpeg 未正確處理某些 JPEG 檔案。
攻擊者可能會利用此問題取得敏感資訊或造成其他不明影響。此問題僅影響 Ubuntu 20.04 LTS。(CVE-2020-12284) 據發現，FFmpeg 未正確處理某些 M3U8 檔案。攻擊者可能會利用此問題取得敏感資訊或造成其他不明影響。(CVE-2020-13904)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：FFmpeg 弱點 (USN-4431-1)

critical Nessus Plugin ID 138875

找不到依附元件