遠端 Debian 11 主機上安裝的多個套件受到 dla-3928 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3928-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 10 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：ffmpeg 版本：7:4.3.8-0+deb11u1 CVE ID：CVE-2023-49502 CVE-2024-7055 CVE-2024-31578

    在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

    針對 Debian 11 Bullseye，這些問題已在 7:4.3.8-0+deb11u1 版本中修復。

    建議您升級 ffmpeg 套件。

    如需有關 ffmpeg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ffmpeg

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-5985 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5985-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 8 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ffmpeg CVE ID CVE-2023-49502 CVE-2023-50007 CVE-2023-50008 CVE-2024-31582 CVE-2024-35367 CVE-2024-35368 CVE-2025-0518 CVE-2025-7700 CVE-2025-22919

    在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

    針對舊的穩定發行版本 (book蠕蟲)這些問題已在 7:5.1.7-0+deb12u1 版本中修正。

    建議您升級 ffmpeg 套件。

    如需有關 ffmpeg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ffmpeg

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ffmpeg v.n6.1-3-g466799d4f5 中有一個緩衝區溢位弱點會讓本機攻擊者得以透過 libavfilter/bwdifdsp.c:125:5 元件中的 ff_bwdif_filter_intra_c 函式執行任意程式碼。
    (CVE-2023-49502)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 ffmpeg 版本低於 4.4.6。因此，它受到 SSA:2025-143-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 的新 ffmpeg 套件，可修正多個安全性問題。

Tenable 已直接從 ffmpeg 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS 主機上安裝的多個套件受到 USN-6803-1 公告中提及的多個弱點影響。

    Zeng Yunxiang 和 Song Jiaxuan 發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 24.04 LTS。(CVE-2023-49501)

    Zeng Yunxiang 和 Song Jiaxuan 發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 23.10 和 Ubuntu 24.04 LTS。(CVE-2023-49502)

    Zhang Ling 和 Zeng Yunxiang 發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 23.10與 Ubuntu 24.04 LTS。(CVE-2023-49528)

    Zeng Yunxiang 發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 23.10與 Ubuntu 24.04 LTS。(CVE-2023-50007)

    Zeng Yunxiang 和 Song Jiaxuan 發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 23.10與 Ubuntu 24.04 LTS。(CVE-2023-50008)

    Zeng Yunxiang 發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 23.10。(CVE-2023-50009)

    Zeng Yunxiang 發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 23.10。(CVE-2023-50010)

    Zeng Yunxiang 和 Li Zeyuan 發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 23.10與 Ubuntu 24.04 LTS。(CVE-2023-51793)

    Zeng Yunxiang 發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 23.10。
    (CVE-2023-51794, CVE-2023-51798)

    Zeng Yunxiang 發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 23.10。(CVE-2023-51795、CVE-2023-51796)

    據發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 23.10 和 Ubuntu 24.04 LTS。(CVE-2024-31578)

    據發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 23.10與 Ubuntu 24.04 LTS。(CVE-2024-31582)

    據發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 23.10。(CVE-2024-31585)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
209442	Debian dla-3928：ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	2024/10/21	2025/6/4	medium
255189	Debian dsa-5985ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	2025/8/25	2025/8/25	medium
227399	Linux Distros 未修補的弱點：CVE-2023-49502	Nessus	Misc.	2025/3/5	2025/10/28	high
237224	Slackware Linux 15.0 ffmpeg 多個弱點 (SSA:2025-143-01)	Nessus	Slackware Local Security Checks	2025/5/24	2025/5/24	medium
198152	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：FFmpeg 弱點 (USN-6803-1)	Nessus	Ubuntu Local Security Checks	2024/5/30	2025/9/3	high

偵測

搜尋 Plugin

medium

medium

high

medium

high