Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ffmpeg v. 中的緩衝區溢位弱點N113007-g8d24a28d06 允許本機攻擊者透過 showspectrumpic_request_frame 中的 libavfilter/avf_showspectrum.c:1789:52 元件執行任意程式碼 (CVE-2023-51795)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS 主機上安裝的多個套件受到 USN-6803-1 公告中提及的多個弱點影響。

    Zeng Yunxiang 和 Song Jiaxuan 發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 24.04 LTS。(CVE-2023-49501)

    Zeng Yunxiang 和 Song Jiaxuan 發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 23.10 和 Ubuntu 24.04 LTS。(CVE-2023-49502)

    Zhang Ling 和 Zeng Yunxiang 發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 23.10與 Ubuntu 24.04 LTS。(CVE-2023-49528)

    Zeng Yunxiang 發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 23.10與 Ubuntu 24.04 LTS。(CVE-2023-50007)

    Zeng Yunxiang 和 Song Jiaxuan 發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 23.10與 Ubuntu 24.04 LTS。(CVE-2023-50008)

    Zeng Yunxiang 發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 23.10。(CVE-2023-50009)

    Zeng Yunxiang 發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 23.10。(CVE-2023-50010)

    Zeng Yunxiang 和 Li Zeyuan 發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 23.10與 Ubuntu 24.04 LTS。(CVE-2023-51793)

    Zeng Yunxiang 發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 23.10。
    (CVE-2023-51794, CVE-2023-51798)

    Zeng Yunxiang 發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 23.10。(CVE-2023-51795、CVE-2023-51796)

    據發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 23.10 和 Ubuntu 24.04 LTS。(CVE-2024-31578)

    據發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 23.10與 Ubuntu 24.04 LTS。(CVE-2024-31582)

    據發現，FFmpeg 未正確處理某些輸入檔案。攻擊者可能會利用此問題造成 FFmpeg 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 23.10。(CVE-2024-31585)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5712 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5712-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 15 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：ffmpeg CVE ID：CVE-2023-50010 CVE-2023-51793 CVE-2023-51794 CVE-2023-51795 CVE-2023-51798 CVE-2024-31585

    在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

    針對穩定的發行版本 (bookworm)，已在 7:5.1.5-0+deb12u1 版中修正這些問題。

    建議您升級 ffmpeg 套件。

    如需有關 ffmpeg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ffmpeg

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
250739	Linux Distros 未修補的弱點：CVE-2023-51795	Nessus	Misc.	2025/8/18	2025/8/18	high
198152	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：FFmpeg 弱點 (USN-6803-1)	Nessus	Ubuntu Local Security Checks	2024/5/30	2025/6/4	high
200642	Debian dsa-5712：ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	2024/6/16	2025/6/4	high

偵測

搜尋 Plugin

high

high

high