遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主機上安裝的多個套件受到 USN-6313-1 公告中提及的多個弱點影響。

  - 在 2.10.0 之前版本的 faad2 中發現一個問題，也就是 mp4read.c 的 stszin 函式中存在堆積緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32272)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 mp4read.c 的 ftypin 函式中存在堆疊緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32273)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 sbr_qmf.c 的 sbr_qmf_synthesis_64 函式中存在堆積緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32274)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 output.c 的  get_sample() 函式中存在 NULL 指標解除參照。此問題允許遠端攻擊者造成拒絕服務。(CVE-2021-32276)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 sbr_qmf.c 的 sbr_qmf_analysis_32 函式中存在堆積緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32277)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 lt_predict.c 的 lt_prediction 函式中存在堆積緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32278)

  - infaad2 v.2.10.1 中的緩衝區溢位弱點允許遠端攻擊者透過 mp4read.c 中的 stCoin 函式執行任意程式碼並造成拒絕服務。(CVE-2023-38857)

  - infaad2 v.2.10.1 中的緩衝區溢位弱點允許遠端攻擊者透過 mp4read.c:1039 中的 mp4info 函式執行任意程式碼並造成拒絕服務。(CVE-2023-38858)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：FAAD2 弱點 (USN-6313-1)

high Nessus Plugin ID 180236

版本 1.0