遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-5237-1 公告中提及的多個弱點影響 。

  - 在 MediaArea MediaInfo 20.03 的 MediaInfoLib 中，Multiple/File_MpegPs.cpp 的 Streams_Fill_PerStream 中有堆疊型緩衝區過度讀取情形 (即 MpegPs 剖析期間的差一錯誤)。
    (CVE-2020-15395)

  - 20.08 版之前的 Mediainfo 透過 MediaInfoLib：: File_Gxf：: ChooseParser_ChannelGrouping 存在堆積型緩衝區溢位弱點。(CVE-2020-26797)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：MediaInfoLib 弱點 (USN-5237-1)

high Nessus Plugin ID 183173

版本 1.0