遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4629 公告中所提及的多個弱點影響。

  - libvpx：mkvparser.cc 的 ParseContentEncodingEntry() 存在重複釋放問題 (CVE-2019-2126)

  - libvpx：vp8_norm 表格中有超出邊界讀取問題 (CVE-2019-9232)

  - libvpx：mkvparser.cc 中的記憶體洩漏問題會造成資源耗盡 (CVE-2019-9371)

  - libvpx：vp8_deblock() in vp8/common/postproc.c 中有釋放後使用問題 (CVE-2019-9433)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：libvpx (CESA-2020: 4629)

high Nessus Plugin ID 146031

找不到變更記錄