遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的多個套件受到 USN-7830-1 公告中提及的多個弱點影響。

    據發現FFmpeg 未正確處理其 Firequalizer 篩选和 HTTP 即時串流 (HLS) 實作中的函式傳回值進而導致 NULL 指標解除參照。如果使用者

    若遭誘騙而載入特製的媒體檔案遠端攻擊者可

    可能利用此問題造成 FFmpeg 當機進而導致拒絕服務。 (CVE-2023-6603、 CVE-2025-10256)

    據發現FFmpeg 在觸發 HTTP demuxer 之前並未強制執行輸入格式。遠端攻擊者可能會利用此問題來發動伺服器端要求偽造 (SSRF) 攻擊。
    (CVE-2025-6605)

    據發現FFmpeg 未正確處理 ALS 音訊解碼器中的記憶體配置。如果使用者遭誘騙而載入特製的媒體檔案遠端攻擊者可能會利用此問題造成 FFmpeg 損毀進而導致拒絕服務。 (CVE-2025-7700)

    據發現FFmpeg 未正確處理 JPEG 2000 解碼器中的記憶體這可導致堆積緩衝區溢位。如果使用者或

    應用程式遭誘騙而開啟特製的檔案

    攻擊者可能會利用此問題造成拒絕服務

    或洩漏敏感資訊。 (CVE-2025-9951)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6007 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6007-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 9 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ffmpeg CVE ID CVE-2025-1594 CVE-2025-7700 CVE-2025-10256

    在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

    針對穩定的發行版本 (trixie)這些問題已在 7:7.1.2-0+deb13u1 版本中修正。

    建議您升級 ffmpeg 套件。

    如需有關 ffmpeg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ffmpeg

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-5985 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5985-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 8 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ffmpeg CVE ID CVE-2023-49502 CVE-2023-50007 CVE-2023-50008 CVE-2024-31582 CVE-2024-35367 CVE-2024-35368 CVE-2025-0518 CVE-2025-7700 CVE-2025-22919

    在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

    針對舊的穩定發行版本 (book蠕蟲)這些問題已在 7:5.1.7-0+deb12u1 版本中修正。

    建議您升級 ffmpeg 套件。

    如需有關 ffmpeg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ffmpeg

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 FFmpeg 的 ALS 音訊解碼器中發現一個瑕疵其未正確檢查記憶體配置是否失敗。這可造成應用程式在處理某些格式錯誤的音訊檔案時損毀。雖然不會導致資料竊取或系統控制，但可用來中斷服務並造成拒絕服務。 (CVE-2025-7700)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
271190	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTSFFmpeg 弱點 (USN-7830-1)	Nessus	Ubuntu Local Security Checks	2025/10/22	2025/10/22	high
265685	Debian dsa-6007ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	2025/9/21	2025/9/21	medium
255189	Debian dsa-5985ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	2025/8/25	2025/8/25	medium
244488	Linux Distros 未修補的弱點：CVE-2025-7700	Nessus	Misc.	2025/8/6	2025/11/13	medium

偵測

搜尋 Plugin

high

medium

medium

medium