The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:1468-1 advisory.

  - Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2020-22025. Reason: This candidate is a     duplicate of CVE-2020-22025. Notes: All CVE users should reference CVE-2020-22025 instead of this     candidate. All references and descriptions in this candidate have been removed to prevent accidental usage     (CVE-2020-20894)

  - Integer Overflow vulnerability in function filter16_prewitt in libavfilter/vf_convolution.c in Ffmpeg     4.2.1, allows attackers to cause a Denial of Service or other unspecified impacts. (CVE-2020-20898)

  - Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2020-22032. Reason: This candidate is a     duplicate of CVE-2020-22032. Notes: All CVE users should reference CVE-2020-22032 instead of this     candidate. All references and descriptions in this candidate have been removed to prevent accidental usage     (CVE-2020-20900)

  - Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2020-22022. Reason: This candidate is a     duplicate of CVE-2020-22022. Notes: All CVE users should reference CVE-2020-22022 instead of this     candidate. All references and descriptions in this candidate have been removed to prevent accidental usage     (CVE-2020-20901)

  - Integer Overflow vulnerability in function filter16_roberts in libavfilter/vf_convolution.c in Ffmpeg     4.2.1, allows attackers to cause a Denial of Service or other unspecified impacts. (CVE-2021-38090)

  - Integer Overflow vulnerability in function filter16_sobel in libavfilter/vf_convolution.c in Ffmpeg 4.2.1,     allows attackers to cause a Denial of Service or other unspecified impacts. (CVE-2021-38091)

  - Integer Overflow vulnerability in function filter_sobel in libavfilter/vf_convolution.c in Ffmpeg 4.2.1,     allows attackers to cause a Denial of Service or other unspecified impacts. (CVE-2021-38094)

  - Buffer Overflow vulnerability in Ffmpeg v.n6.1-3-g466799d4f5 allows a local attacker to execute arbitrary     code via the ff_bwdif_filter_intra_c function in the libavfilter/bwdifdsp.c:125:5 component.
    (CVE-2023-49502)

  - FFmpeg version n6.1.1 was discovered to contain a heap use-after-free via the av_hwframe_ctx_init     function. (CVE-2024-31578)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1468-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2020-22025。理由: この候補は CVE-2020-22025 の複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2020-22025 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています (CVE-2020-20894)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter16_prewitt の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2020-20898)

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2020-22032。理由: この候補は CVE-2020-22032 の複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2020-22032 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています (CVE-2020-20900)

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2020-22022。理由: この候補は CVE-2020-22022 の複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2020-22022 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています (CVE-2020-20901)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter16_roberts の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38090)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter16_sobel の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38091)

  - Ffmpeg 4.2.1の libavfilter/vf_convolution.c の関数 filter_sobel の整数オーバーフローの脆弱性により、攻撃者がサービス拒否または他の詳細不明な影響を引き起こす可能性があります。(CVE-2021-38094)

  - Ffmpeg v.n6.1-3-g466799d4f5 のバッファオーバーフローの脆弱性により、ローカルの攻撃者が、libavfilter/bwdifdsp.c:125:5 コンポーネントの ff_bwdif_filter_intra_c 関数を介して、任意のコードを実行する可能性があります。
    (CVE-2023-49502)

  - FFmpeg バージョン n6.1.1 で、av_hwframe_ctx_init 関数によるヒープメモリ解放後使用 (Use After Free) が含まれていることが発見されました。(CVE-2024-31578)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194742	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : ffmpeg (SUSE-SU-2024:1468-1)	Nessus	SuSE Local Security Checks	2024/4/30	2024/4/30	high
194742	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: ffmpeg (SUSE-SU-2024:1468-1)	Nessus	SuSE Local Security Checks	2024/4/30	2024/4/30	high

偵測

搜尋 Plugin

high

high