遠端 Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的多個套件受到 USN-6449-1 公告中提及的多個弱點影響 。

  - 在 Ffmpeg 4.2.1 中，libavfilter/vf_convolution.c 的 filter16_prewitt 函式有整數溢位弱點，允許攻擊者造成拒絕服務或其他不明影響。(CVE-2020-20898)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 v4l2_m2m.c 中的 ff_v4l2_m2m_create_context 函式發生記憶體洩漏所致。(CVE-2020-22038)

  - 在 Ffmpeg 4.2.1 中，libavfilter/vf_convolution.c 的 filter16_roberts 函式有整數溢位弱點，允許攻擊者造成拒絕服務或其他不明影響。(CVE-2021-38090)

  - 在 Ffmpeg 4.2.1 中，libavfilter/vf_convolution.c 的 filter16_sobel 函式有整數溢位弱點，允許攻擊者造成拒絕服務或其他不明影響。(CVE-2021-38091)

  - 在 Ffmpeg 4.2.1 中，libavfilter/vf_convolution.c 的 filter_prewitt 函式有整數溢位弱點，允許攻擊者造成拒絕服務或其他不明影響。(CVE-2021-38092)

  - 在 Ffmpeg 4.2.1 中，libavfilter/vf_convolution.c 的 filter_robert 函式有整數溢位弱點，允許攻擊者造成拒絕服務或其他不明影響。(CVE-2021-38093)

  - 在 Ffmpeg 4.2.1 中，libavfilter/vf_convolution.c 的 filter_sobel 函式有整數溢位弱點，允許攻擊者造成拒絕服務或其他不明影響。(CVE-2021-38094)

  - 在 FFmpeg 5.1.2 之前版本中，libavcodec/pthread_frame.c 在用於 VLC 和其他產品時，會將過時 hwaccel 狀態留在背景工作執行緒中，進而允許攻擊者觸發釋放後使用並在某些情況下執行任意程式碼 (例如，使用 Direct3D11 時，當視訊中間發生 SPS 變更時執行硬體重新初始化)。
    (CVE-2022-48434)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM：FFmpeg 弱點 (USN-6449-1)

high Nessus Plugin ID 183778

版本 1.0