遠端主機受到 GLSA-201101-03 中所述的弱點影響 (libvpx：使用者協助的任意程式碼執行)

libvpx 在處理特製 VP8 視訊資料流時容易受到一個整數溢位弱點影響。
 影響：

遠端攻擊者可引誘使用者開啟特製的媒體檔案，這可能導致以執行應用程式之使用者的權限執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_1727 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 libvpx SRPM 的安全性修正。它解決了 7 個 CVE：
    CVE-2023-5217、、CVE-2025-5283、CVE-2017-13194CVE-2015-1258CVE-2026-2447、 和另外 2 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Google Chrome 版本比 7.0.517.44 舊。報告指出這些版本受到多個弱點的影響：

  - 文字編輯中存在一個釋放後使用錯誤。
    (問題 #51602)

  - 存在一個與巨大文字區域相關的記憶體損毀錯誤。(問題 #55257)

  - SVG use 元素存在一個錯誤轉換。
    (問題 #58657)

  - XPath 處理中存在一個無效的記憶體讀取。
    (問題 #58731)

  - 文字控制選取項目中存在一個釋放後使用錯誤。(問題 #58741)

  - libvpx 中存在一個記憶體損毀問題。
    (問題 #60055)

  - 存在一個錯誤使用遭破壞的框架物件的情形。
    (問題 #60238)

  - 事件物件存在多個類型混淆。
    (問題 #60327、#60769、#61255)

  - SVG 處理中存在一個超出邊界陣列存取。
    (問題 #60688)

libvpx 0.9.7-p1 的更新、libvpx 0.9.7 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2010:0999：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvpx 套件，可修正一個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libvpx 套件提供 VP8 SDK，其允許 VP8 視訊轉碼器 (通常用於 WebM 多媒體容器檔案格式) 的編碼和解碼作業。

在 libvpx 中發現一個可導致任意記憶體寫入的整數溢位瑕疵。攻擊者可使用 VP8 轉碼器建立一段特製的編碼視訊，一旦受害者透過使用 libvpx 的應用程式 (例如 Totem) 播放該視訊，就會造成應用程式損毀，或者可能執行任意程式碼。(CVE-2010-4203)

建議所有 libvpx 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，必須重新啟動使用 libvpx 的應用程式，變更才會生效。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0097 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 libvpx SRPM 的安全性修正。它解決了 9 個 CVE：
    CVE-2023-5217、CVE-2019-2126、 CVE-2017-13194CVE-2015-1258CVE-2019-9232和 4 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 libvpx 中發現一個可導致任意記憶體寫入的整數溢位瑕疵。攻擊者可使用 VP8 轉碼器建立一段特製的編碼視訊，一旦受害者透過使用 libvpx 的應用程式 (例如 Totem) 播放該視訊，就會造成應用程式損毀，或者可能執行任意程式碼。(CVE-2010-4203)

安裝更新之後，必須重新啟動使用 libvpx 的應用程式，變更才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
51533	GLSA-201101-03：libvpx：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2011/1/17	2021/1/6	critical
372941	Rocky Linux 9.2 [CIQ] 安全性更新：libvpx / libvpx-devel 多個弱點（ciqsa-2026_1727）	Nessus	Rocky Linux Local Security Checks	2026/10/28	2026/10/28	critical
50476	Google Chrome < 7.0.517.44 多個弱點	Nessus	Windows	2010/11/4	2026/5/19	high
56146	Fedora 16 : libvpx-0.9.7.1-1.fc16 (2011-11057)	Nessus	Fedora Local Security Checks	2011/9/12	2021/1/11	high
68168	Oracle Linux 6：libvpx (ELSA-2010-0999)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
358249	Rocky Linux 8.6 [CIQ] 安全性更新：libvpx / libvpx-debuginfo / libvpx-debugsource / libvpx-devel 多個弱點（ciqsa-2026_0097）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	critical
60926	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libvpx	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

偵測

搜尋 Plugin

critical

critical

high

high

critical

critical

high