遠端 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM / 22.10 主機上安裝的套件受到 USN-5958-1 公告中提及的多個弱點影響。

  - 在 FFmpeg 套件中發現一個問題，其中 libavcodec/vp3.c 的 vp3_decode_frame 缺少對於 av_malloc() 傳回值的檢查，這會造成 Null 指標解除參照，進而影響可用性。
    (CVE-2022-3109)

  - 在 libavformat/nutdec.c 檔案中 decode_main_header() 函式的「FFmpeg」中發現 Null 指標解除參照問題。發生此問題的原因是，該函式缺少對於 avformat_new_stream() 傳回值的檢查，觸發了 Null 指標解除參照錯誤，進而造成應用程式損毀。
    (CVE-2022-3341)

  - 在 ffmpeg 中發現一個歸類爲「有問題」的弱點。這會影響 QuickTime RPZA Video Encoder 元件中 libavcodec/rpzaenc.c 檔案的未知部分。操控 y_size 引數可導致超出邊界讀取錯誤。攻擊者可從遠端發動攻擊。修補程式的名稱為 92f9b28ed84a77138105475beba16c146bdaf984。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-213543。(CVE-2022-3964)

  - 在 ffmpeg 中發現一個歸類爲「有問題」的弱點。此弱點會影響 QuickTime Graphics Video Encoder 元件的 libavcodec/smcenc.c 檔案中的 smc_encode_stream 函式。操控 y_size 引數可導致超出邊界讀取錯誤。攻擊者可從遠端發起攻擊。修補程式的名稱為 13c13109759090b7f7182480d075e13b36ed8edd。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-213544。(CVE-2022-3965)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：FFmpeg 弱點 (USN-5958-1)

high Nessus Plugin ID 172614

版本 1.0