遠端 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS/22.10 主機上安裝的多個套件受到 USN-5895-1 公告中提及的多個弱點影響。

  - MPlayer Project mencoder SVN-r38374-13.0.1 容易受到透過 llibmpcodecs/vf_scale.c 的 config() 函式造成的除以零弱點影響。(CVE-2022-38850)

  - 某些 MPlayer Project 產品容易受到透過 mplayer/libmpdemux/asfheader.c 的 read_meta_record() 函式造成的超出邊界讀取弱點影響。這會影響 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。
    (CVE-2022-38851)

  - 某些 MPlayer Project 產品容易受到透過 mplayer/libmpdemux/demux_mov.c 的 gen_sh_video () 函式造成的緩衝區溢位弱點影響。這會影響 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。
    (CVE-2022-38855)

  - 某些 MPlayer Project 產品容易受到透過 libmpdemux/demux_mov.c 的 mov_build_index() 函式造成的緩衝區溢位弱點影響。這會影響 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。
    (CVE-2022-38858)

  - 某些 MPlayer Project 產品容易受到透過 libmpdemux/demux_avi.c 的 demux_open_avi() 函式造成的除以零弱點影響，此問題會影響 mencoder。這會影響 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。(CVE-2022-38860)

  - MPlayer Project mplayer SVN-r38374-13.0.1 容易受到透過 libmpcodecs/mp_image.c 的 free_mp_image() 函式造成的記憶體損毀弱點影響。(CVE-2022-38861)

  - 某些 MPlayer Project 產品容易受到透過 libmpdemux/mpeg_hdr.c 的 mp_getbits() 函式造成的緩衝區溢位弱點影響，此問題會影響 mencoder 和 mplayer。這會影響 mecoder SVN-r38374-13.0.1 和 mplayer SVN-r38374-13.0.1。(CVE-2022-38863)

  - 某些 MPlayer Project 產品容易受到透過 libmpdemux/mpeg_hdr.c 的 mp_unescape03() 函式造成的緩衝區溢位弱點影響。這會影響 mencoder SVN-r38374-13.0.1 和 mplayer SVN-r38374-13.0.1。
    (CVE-2022-38864)

  - 某些 MPlayer Project 產品容易受到透過 libmpdemux/demux_avi.c 的 demux_avi_read_packet 函式造成的除以零弱點影響。這會影響 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。(CVE-2022-38865)

  - 某些 MPlayer Project 產品容易受到透過 libmpdemux/aviheader.c 的 read_avi_header() 函式造成的緩衝區溢位弱點影響。這會影響 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。
    (CVE-2022-38866)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：MPlayer 弱點 (USN-5895-1)

medium Nessus Plugin ID 171940

版本 1.0