因此，會受到 ALAS2023-2025-1207 公告中所提及的多個弱點影響。

    libvpx 中存在堆積溢位弱點 - 編碼尺寸大於最初使用 VP9 設定之大小的框架時可能會導致 libvpx 中發生堆積溢位。建議升級至 1.13.1 或更新版本 (CVE-2023-6349)

    libvpx 1.14.1 之前版本包含整數溢位弱點。使用較大的 d_w、d_h 或 align 參數值呼叫 vpx_img_alloc() 可能導致緩衝區大小和位移的計算發生整數溢位，且傳回的 vpx_image_t 結構的部分欄位可能無效。使用較大的 d_w、d_h 或 stride_align 參數值呼叫 vpx_img_wrap() 可能導致緩衝區大小和位移的計算發生整數溢位，且傳回的 vpx_image_t 結構的部分欄位可能無效。建議升級至 1.14.1 或更新版本 (CVE-2024-5197)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023libvpx、libvpx-devel、libvpx-utils (ALAS2023-2025-1207)

medium Nessus Plugin ID 266147

版本 1.1