遠端主機上安裝的 FFmpeg 版本為低於 7.2 的 7.1。因此，其會受到一個弱點的影響：

  - 未檢查的傳回值，FFmpeg 中的超出邊界讀取弱點會在可執行檔內允許讀取敏感常數。(CVE-2025-0518)

Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-5985 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5985-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 8 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ffmpeg CVE ID CVE-2023-49502 CVE-2023-50007 CVE-2023-50008 CVE-2024-31582 CVE-2024-35367 CVE-2024-35368 CVE-2025-0518 CVE-2025-7700 CVE-2025-22919

    在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

    針對舊的穩定發行版本 (book蠕蟲)這些問題已在 7:5.1.7-0+deb12u1 版本中修正。

    建議您升級 ffmpeg 套件。

    如需有關 ffmpeg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ffmpeg

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4073 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4073-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 3 月 1 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：ffmpeg 版本：7:4.3.8-0+deb11u3 CVE ID：CVE-2025-0518 CVE-2025-22919 CVE-2025-22921


    在 ffmpeg (用於轉碼、串流和播放多媒體檔案的工具套件) 中發現數個問題。
    這些問題與超出邊界讀取、宣告錯誤和 NULL 指標解除參照有關。


    針對 Debian 11 Bullseye，這些問題已在 7:4.3.8-0+deb11u3 版本中修復。

    建議您升級 ffmpeg 套件。

    如需有關 ffmpeg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ffmpeg

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的多個套件受到 USN-7538-1 公告中提及的多個弱點影響。

    Simcha Kosman 發現 FFmpeg 未正確處理特定傳回值。攻擊者可能會利用此問題來造成敏感資訊洩漏。此問題只影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2025-0518)

    據發現，FFmpeg 未正確處理某些記憶體作業。遠端攻擊者可能會利用此問題，引發拒絕服務或執行任意程式碼。此問題只會影響 Ubuntu 24.10。(CVE-2025-1816)

    據發現，FFmpeg 包含可連線的宣告，其可導致在處理某些 AAC 檔案時失敗。如果使用者或自動化系統受到誘騙而開啟特製的 AAC 檔案，則攻擊者可能會利用此弱點造成拒絕服務。此問題只影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 24.10。
    (CVE-2025-22919)

    據發現，FFmpeg 未正確處理某些記憶體作業。攻擊者可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。(CVE-2025-22921)

    據發現，FFmpeg 未正確處理某些記憶體作業。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題僅影響了 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。(CVE-2025-25473)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 未檢查傳回值FFmpeg 中的超出邊界讀取弱點在可執行檔內允許讀取敏感常數。此弱點與程式檔案 https://github.Com/FFmpeg/FFmpeg/blob/master/libavfilter/af_pan.C 相關聯。此問題會影響 FFmpeg 7.1。問題已修正 https://github.com/FFmpeg/FFmpeg/commit/b5b6391d64807578ab872dc58fb8aa621dcfc38a https://github.com/FFmpeg/FFmpeg/commit/b5b6391d64807578ab872dc58fb8aa621dcfc38a 此問題的發現者Simcha Kosman (CVE-2025-0518)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 ffmpeg 版本低於 4.4.6。因此，它受到 SSA:2025-143-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 的新 ffmpeg 套件，可修正多個安全性問題。

Tenable 已直接從 ffmpeg 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216260	FFmpeg < 7.2 超出邊界讀取	Nessus	Misc.	2025/2/14	2025/8/6	medium
255189	Debian dsa-5985ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	2025/8/25	2025/8/25	medium
216945	Debian dla-4073：ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	2025/2/28	2025/9/26	medium
237485	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：FFmpeg 弱點 (USN-7538-1)	Nessus	Ubuntu Local Security Checks	2025/5/29	2025/5/29	medium
253417	Linux Distros 未修補的弱點：CVE-2025-0518	Nessus	Misc.	2025/8/21	2025/9/5	medium
237224	Slackware Linux 15.0 ffmpeg 多個弱點 (SSA:2025-143-01)	Nessus	Slackware Local Security Checks	2025/5/24	2025/5/24	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium