Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.1.3 之前的 Donation Thermometer WordPress 外掛程式未清理和逸出其部分設定這可允許高權限使用者 (例如係統管理員) 執行已儲存跨網站指令碼攻擊即使在 unfiltered_html 功能遭到禁止的情況下 (例如在多網站設定中) (CVE-2022-3128)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 8.0.28 和之前的版本。難以惡意利用的弱點允許能夠存取附加到 MySQL Cluster 執行所在硬體的高權限攻擊者以危害 MySQL Cluster。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可以接管 MySQL Cluster。
    (CVE-2022-21482)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 SWFTools 提交 772e55a2 透過 /lib/gfxtools.c 的 gfxline_getbbox 含有一個分割違規。 (CVE-2022-35100)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Axiomatic Bento4 中發現一個分類為重大的弱點。受到此弱點影響的是 mp4info 元件內 Ap4StdCFileByteStream.cpp 檔案中的 AP4_StdcFileByteStream::ReadPartial 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可在遠端執行此攻擊。攻擊程式已向公眾披露且可能會遭到利用。識別碼 VDB-213553 已指派給此弱點。 (CVE-2022-3974)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NotificationChannel.java 的 NotificationChannel 中可能因資源耗盡而無法持續存在權限設定。這可能會導致本機特權提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：AndroidVersions:
    Android-10 Android-11 Android-12 Android-12L Android-13Android ID A-242702935 (CVE-2022-20485)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NVIDIA v GPU 軟體的 Virtual GPU Manager (v GPU 外掛程式) 中有一個弱點其允許來賓 VM 在未授權的情況下配置資源。此弱點可導致資料缺乏完整性和機密性、拒絕服務或資訊洩漏。 (CVE-2022-31609)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.0.0之前的 Apache Doris 使用硬式編碼金鑰和 IV 來初始化用於 ldap 密碼的加密這可能會導致資訊洩漏。 (CVE-2022-23942)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RainLoop 1.6.0 及更低版本中的電子郵件檢視器允許透過特製的電子郵件訊息進行 XSS。(CVE-2022-29360)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 外部攻擊者可傳送特製電子郵件 (具有許多收件者) 並觸發潛在的系統 DoS (CVE-2022-39052)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Bento4 1.6.0 有透過 mp4fragment 的記憶體洩漏問題。 (CVE-2022-40884)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 nanopb 程式庫的多個位置中解碼未受信任的 protobuf 檔案時有一個可能損毀記憶體的方法。這可導致本機權限提升且不需要額外的執行權限。不需使用者互動即可惡意利用。(CVE-2022-20203)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.4.35 與先前的版本、7.5.25 與先前的版本、7.6.21 與先前的版本，以及 8.0.28 與先前的版本。
    難以惡意利用的弱點允許能夠存取附加到 MySQL Cluster 執行所在硬體的高權限攻擊者以危害 MySQL Cluster。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可以接管 MySQL Cluster。(CVE-2022-21489)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中， DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中有一個弱點，因爲無法正確驗證資料，具有基本使用者功能的攻擊者可藉此在核心中造成超出邊界存取，進而可執行拒絕服務、資訊洩漏、特權提升或資料竄改等攻擊。(CVE-2022-31606)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 適用於 Windows 的 NVIDIA GPU 顯示驅動程式在 DirectX11 使用者模式驅動程式 (nvwgf2um/x.dll) 中存在弱點，網路中無權限的一般使用者可透過特製的著色器造成超出邊界寫入，進而可能導致程式碼執行、拒絕服務、特權提升、資訊洩漏和資料竄改。影響範圍可能延伸至其他元件。(CVE-2022-28182)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 Bento4 v1.6.0-639 的 mp4mux 中的 AP4_AvcFrameParser::Feed 函式有一個記憶體洩漏問題。 (CVE-2022-41427)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HashiCorp Nomad 和 Nomad Enterprise 0.9.2 至 1.0.17、 1.1.11和 1.2.5 允許具有 read-fs 和 alloc-exec (或 job-submit) 功能的運算子以 root 身分讀取主機檔案系統上的任意檔案。
    (CVE-2022-24683)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Bento4 中發現一個問題 1.6.0-639。元件 AP4_HdlrAtom::~AP4_HdlrAtom() 中存有一個錯誤釋放問題其允許攻擊者透過特製輸入造成拒絕服務 (DoS)。 (CVE-2022-43033)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Axiomatic Bento4 中發現一個已分類為重大的弱點。受此問題影響的是 Avcinfo 元件的 AP4_DataBuffer::SetDataSize 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可在遠端執行此攻擊。攻擊程式已向公眾披露且可能會遭到利用。此弱點的識別碼為 VDB-212564。 (CVE-2022-3785)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iOS 15.4 和 iPadOS 15.4、tvOS 15.4 中修正。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2022-22610)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Bento4 中發現一個問題 1.6.0-639。即Core/Ap4CttsAtom.cpp 的 AP4_CttsAtom::Create 過度消耗記憶體。 (CVE-2022-40736)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tribe29 的 Checkmk <= 2.1.0p17、Checkmk <= 2.0.0p31 與所有版本的 Checkmk 1.6.0 (EOL) 中的跨網站要求偽造 (CSRF) 允許攻擊者將新視覺元素新增至多個頁面。 (CVE-2022-48320)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.6.0-639之前的 Bento4 中發現一個問題。AP4_StszAtom::GetSampleSize 中有一個 NULL 指標解除參照。 (CVE-2022-40774)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Axiomatic Bento4 中發現一個弱點。目前已將其歸類為「嚴重」。受影響的是元件 mp42hevc 的 WriteSample 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。
    VDB-212010 是指派給此弱點的識別碼。 (CVE-2022-3670)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NuProcess 是適用於 Java 的外部處理程序執行實作。在使用 JVM 的 Java_java_lang_UNIXProcess_forkAndExec 方法分支處理程序的所有 NuProcess 版本中 (1.2.0+)攻擊者可在其字串中使用 NUL 字元來執行命令行插入。由於 ProcessBuilder.start 中的檢查Java 的 ProcessBuilder 不會受到影響。NuProcess 缺少該檢查。此弱點只會遭到惡意利用以在 Linux 上插入命令行引數。2.0.5 版包含修補程式。作為因應措施程式庫的使用者可以先清理命令字串移除 NUL 字元再將其傳遞至 NuProcess 以供執行。 (CVE-2022-39243)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 /multiarch/memmove-vec-unaligned-erms.S 發現 SWFTools 提交 772e55a2 含有分割違規。 (CVE-2022-35086)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 SWFTools 提交 772e55a2 透過 /xpdf/Stream.cc 的 DCTStream::readHuffSym(DCTHuffTable*) 包含一個堆積緩衝區溢位。 (CVE-2022-35094)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SQL 插入攻擊可導致未經授權存取敏感資料例如密碼、信用卡詳細資料或個人使用者資訊。近年有許多引人關注的資料外洩都是 SQL 插入攻擊造成的結果導致信譽損毀和合規性收費。在某些情況下攻擊者可取得進入組織系統的永久後門程式進而導致可能會在很長一段時間內被忽略的長期入侵。此問題只會影響 16.0.1 和 16.0.2 。 16.0.0 或更低版本以及 16.0.3 或更高版本不受影響 (CVE-2022-4093)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 PKUVCL davs2 v1.6.205 透過 source/common/header.cc:269 的 parse_sequence_header() 函式含有一個全域緩衝區溢位。 (CVE-2022-36647)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Sentry 是一個錯誤追踪與效能監控平台。在 22.11.0 之前的 sentry python 程式庫版本中攻擊者俱有已知的有效邀請連結可操控 Cookie允許在加入組織時在多個帳戶上重複使用相同的邀請連結。因此擁有有效邀請連結的攻擊者可建立多個使用者並加入他們原本可能未受邀加入的組織。此問題已在版本 22.11.0中修補。Sentry SaaS 客戶不需要採取行動。
    系統上安裝的自我主控 Sentry 若無法升級則可能會停用邀請功能直到透過編輯「sentry.conf.py」檔案 (通常位於「~/.sentry/」) 準備部署修補版本為止。 (CVE-2022-23485)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Beckman Coulter Remisol Advance v2.0.12.1 及之前版本中執行服務 Normand Message Buffer 的預設權限允許無權限的使用者覆寫及操控可執行檔及程式庫。
    這可讓攻擊者存取敏感資料。 (CVE-2022-26240)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 16.0之前的 Packagist dolibarr/dolibarr 中未正確驗證輸入中的指定數量。
    (CVE-2022-0414)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中，DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中包含一個弱點，即此產品在接收輸入或資料後未驗證或未正確驗證輸入內容是否具有安全且正確地處理資料所需的屬性，這可能導致拒絕服務或資料竄改。(CVE-2022-28186)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 Bento4 v1.6.0-639 透過 mp4tag 中的 AP4_Atom::TypeFromString 函式包含一個堆積溢位。 (CVE-2022-41429)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RestAPI 文件中沒有適用於 Tribe29 的 Checkmk <= 2.1.0p13 和 Checkmk <= 2.0.0p29 的授權控制項這可能會導致 Rest API 文件中自動產生使用者專屬的標籤進而造成非預定的資訊洩漏。 (CVE-2022-48318)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 以系統管理員使用者身分登入 OTRS 的攻擊者可操控客戶 URL 欄位來儲存 JavaScript 程式碼以便稍後在按一下客戶 URL 連結時由任何其他代理程式執行。然後在 OTRS 的內容中執行已儲存的 JavaScript。相同的問題也適用於外部資料來源的使用，例如
    資料庫或 ldap (CVE-2022-39050)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中，DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 中有一個弱點 ，解除參照 NULL 指標可能造成系統當機。(CVE-2022-28189)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tribe29 的 Checkmk 代理程式中Checkmk 代理程式中的未受控制搜尋路徑元素在 Checkmk 伺服器上2.1.0p1 之前的 版、2.0.0p25 之前的 版和 1.6.0p29 之前的 版 Checkmk 允許網站使用者透過受操控的 unixcat 可執行檔提升權限 (CVE-2022-43440)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Axiomatic Bento4 中發現一個弱點。目前已將其歸類為「有問題」。受此問題影響的是 mp4encrypt 元件的 AP4_ContainerAtom::AP4_ContainerAtom 函式。攻擊者可利用此弱點造成記憶體洩漏。攻擊者可在遠端執行此攻擊。攻擊程式已向公眾披露且可能會遭到利用。VDB-212678 是指派給此弱點的識別碼。 (CVE-2022-3812)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NotificationChannel.java 的 NotificationChannel 中可能因資源耗盡而無法持續存在權限設定。這可能會導致本機特權提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：AndroidVersions:
    Android-10 Android-11 Android-12 Android-12L Android-13Android ID A-242703118 (CVE-2022-20486)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Axiomatic Bento4 5e7bb34 中發現一個分類為重大的弱點。受到此弱點影響的是 mp4hls 元件的 Ap4Mp4AudioInfo.cpp 檔案中的 AP4_Mp4AudioDsiParser::ReadBits 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可在遠端執行此攻擊。攻擊程式已向公眾披露且可能會遭到利用。此弱點的關聯識別碼為 VDB-212563。 (CVE-2022-3784)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 上所有 Artica PFMS Pandora FMS v765 中的不當中和輸入產生網頁期間 (「跨網站指令碼」) 弱點允許跨網站指令碼 (XSS)。具有版本權限的使用者可在報告儀表板模組中建立承載。系統管理員使用者可在無互動的情況下觀察承載且攻擊者可取得資訊。 (CVE-2022-45437)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - kraken <= 0.1.4 有透過 testfs 元件的任意檔案讀取弱點。 (CVE-2022-47747)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 適用於 Windows 的 NVIDIA GPU 顯示驅動程式在核心模式層 (nvlddmkm.sys) 有一個弱點，即記憶體管理軟體在其有效存留期結束後並未釋放資源，這可能會導致拒絕服務。(CVE-2022-28187)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.1.8 之前的套件 madlib-object-utils 容易受到透過 setValue 方法造成的原型污染因為它允許攻擊者在其中合併物件原型。 *注意* 此弱點源自不完整的 [CVE-2020-7701](https://security.snyk.io/vuln/SNYK-JS-MADLIBOBJECTUTILS-598676) (CVE-2022-24279) 修正

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 處理串流延伸模組中的 tls:// URL 時HHVM 4.172.0 與所有先前版本皆針對安全連線使用 TLS 1.0 。TLS1.0 具有數個已發布弱點且已過時。HHVM 4.153.4、 4.168.2、 4.169.2、 4.170.2、 4.171.1、 4.172.1、 4.173.0 以 TLS1.3 取代 TLS1.0。以 tls:// 開頭的 URL 呼叫 stream_socket_server 或 stream_socket_client 函式的應用程式會受到影響。
    (CVE-2022-36937)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dolibarr dolibarr/dolibarr 中「不當驗證輸入的指定數量之指定數量」弱點。
    (CVE-2022-0174)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Tribe29 的 Checkmk <= 2.1.0p10、Checkmk <= 2.0.0p27 和 Checkmk <= 1.6.0p29 中watolib auth.php 和 hosttags.php 有 PHP 程式碼插入弱點可讓攻擊者插入並執行將在 時執行的 PHP 程式碼。的弱點(CVE-2022-46836)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 mp4decrypt 中的 AP4_Processor::ProcessFragments 函式發現 Bento4 v1.6.0-639 含有一個分割違規。 (CVE-2022-41425)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Bento4 中發現一個問題 1.6.0-639。System/StdC/Ap4StdCFileByteStream.cpp 的 AP4_StdcFileByteStream::Create(AP4_FileByteStream*, char const*, AP4_FileByteStream::Mode, AP4_ByteStream*&) 中存在記憶體洩漏。 (CVE-2022-41847)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 Bento4 v1.6.0-639 的 mp4encrypt 二進位檔中有一個透過 AP4_Processor::Process 函式發生的記憶體洩漏問題。 (CVE-2022-41419)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
262433	Linux Distros 未修補的弱點：CVE-2022-3128	medium
262432	Linux Distros 未修補的弱點：CVE-2022-21482	medium
262431	Linux Distros 未修補的弱點：CVE-2022-35100	medium
262430	Linux Distros 未修補的弱點：CVE-2022-3974	high
262429	Linux Distros 未修補的弱點：CVE-2022-20485	high
262428	Linux Distros 未修補的弱點：CVE-2022-31609	high
262427	Linux Distros 未修補的弱點：CVE-2022-23942	high
262426	Linux Distros 未修補的弱點：CVE-2022-29360	medium
262425	Linux Distros 未修補的弱點：CVE-2022-39052	medium
262424	Linux Distros 未修補的弱點：CVE-2022-40884	medium
262423	Linux Distros 未修補的弱點：CVE-2022-20203	high
262422	Linux Distros 未修補的弱點：CVE-2022-21489	medium
262421	Linux Distros 未修補的弱點：CVE-2022-31606	high
262420	Linux Distros 未修補的弱點：CVE-2022-28182	high
262419	Linux Distros 未修補的弱點：CVE-2022-41427	medium
262418	Linux Distros 未修補的弱點：CVE-2022-24683	high
262417	Linux Distros 未修補的弱點：CVE-2022-43033	medium
262416	Linux Distros 未修補的弱點：CVE-2022-3785	high
262415	Linux Distros 未修補的弱點：CVE-2022-22610	high
262414	Linux Distros 未修補的弱點：CVE-2022-40736	medium
262413	Linux Distros 未修補的弱點：CVE-2022-48320	medium
262412	Linux Distros 未修補的弱點：CVE-2022-40774	medium
262411	Linux Distros 未修補的弱點：CVE-2022-3670	high
262410	Linux Distros 未修補的弱點：CVE-2022-39243	critical
262409	Linux Distros 未修補的弱點：CVE-2022-35086	medium
262408	Linux Distros 未修補的弱點：CVE-2022-35094	medium
262407	Linux Distros 未修補的弱點：CVE-2022-4093	critical
262406	Linux Distros 未修補的弱點：CVE-2022-36647	medium
262405	Linux Distros 未修補的弱點：CVE-2022-23485	low
262404	Linux Distros 未修補的弱點：CVE-2022-26240	medium
262403	Linux Distros 未修補的弱點：CVE-2022-0414	medium
262402	Linux Distros 未修補的弱點：CVE-2022-28186	medium
262401	Linux Distros 未修補的弱點：CVE-2022-41429	high
262400	Linux Distros 未修補的弱點：CVE-2022-48318	medium
262399	Linux Distros 未修補的弱點：CVE-2022-39050	medium
262398	Linux Distros 未修補的弱點：CVE-2022-28189	medium
262397	Linux Distros 未修補的弱點：CVE-2022-43440	high
262396	Linux Distros 未修補的弱點：CVE-2022-3812	medium
262395	Linux Distros 未修補的弱點：CVE-2022-20486	high
262394	Linux Distros 未修補的弱點：CVE-2022-3784	high
262393	Linux Distros 未修補的弱點：CVE-2022-45437	medium
262392	Linux Distros 未修補的弱點：CVE-2022-47747	high
262391	Linux Distros 未修補的弱點：CVE-2022-28187	medium
262390	Linux Distros 未修補的弱點：CVE-2022-24279	high
262389	Linux Distros 未修補的弱點：CVE-2022-36937	critical
262388	Linux Distros 未修補的弱點：CVE-2022-0174	medium
262387	Linux Distros 未修補的弱點：CVE-2022-46836	high
262386	Linux Distros 未修補的弱點：CVE-2022-41425	medium
262385	Linux Distros 未修補的弱點：CVE-2022-41847	medium
262384	Linux Distros 未修補的弱點：CVE-2022-41419	medium

偵測

Nessus 的 Misc. 系列

medium

medium

medium

high

high

high

high

medium

medium

medium

high

medium

high

high

medium

high

medium

high

high

medium

medium

medium

high

critical

medium

medium

critical

medium

low

medium

medium

medium

high

medium

medium

medium

high

medium

high

high

medium

high

medium

high

critical

medium

high

medium

medium

medium