遠端主機上安裝的 Firefox 版本比 115.13.0-1 舊。因此，它會受到 ALAS2FIREFOX-2024-028 公告中提及的一個弱點影響。

    libvpx 1.14.1 之前版本包含整數溢位弱點。使用較大的 d_w、d_h 或 align 參數值呼叫 vpx_img_alloc() 可能導致緩衝區大小和位移的計算發生整數溢位，且傳回的 vpx_image_t 結構的部分欄位可能無效。使用較大的 d_w、d_h 或 stride_align 參數值呼叫 vpx_img_wrap() 可能導致緩衝區大小和位移的計算發生整數溢位，且傳回的 vpx_image_t 結構的部分欄位可能無效。建議升級至 1.14.1 或更新版本 (CVE-2024-5197)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:5941 公告中提及的多個弱點影響。

    Libvpx 套件提供 VP8 SDK，其允許 VP8 視訊轉碼器 (通常用於 WebM 多媒體容器檔案格式) 的編碼和解碼作業。

    安全性修正：

    * libvpx：與 VP9 編碼相關的堆積緩衝區溢位 (CVE-2023-6349)

    * libvpx：vpx_img_alloc() 中的整數溢位 (CVE-2024-5197)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的多个程序包受到 dla-3830 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3830-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 6 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libvpx 版本：1.7.0-3+deb10u3 CVE ID：CVE-2024-5197

    已修复 libvpx（对 VP8 和 VP9 视频进行解码和编码的库）中的整数溢出。

    对于 Debian 10 buster，已在版本 1.7.0-3+deb10u3 中解决此问题。

    建议您升级 libvpx 程序包。

    如需了解 libvpx 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libvpx

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上安装的多个程序包受到 dsa-5722 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5722-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libvpx CVE ID：CVE-2024-5197

    已发现 VP8 和 VP9 视频编解码器的多媒体库 libvpx 中存在多个整数溢出，这可能会导致拒绝服务并可能执行任意代码。

    对于旧稳定发行版本 (bullseye)，已在版本 1.9.0-1+deb11u3 中修复此问题。

    对于稳定发行版本 (bookworm)，已在版本 1.12.0-1+deb12u3 中修复此问题。

    建议您升级 libvpx 程序包。

    如需了解 libvpx 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libvpx

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 115.13.0-1。因此，它受到 ALAS2FIREFOX-2024-028 公告中提及的一个漏洞影响。

    1.14.1 之前版本的 libvpx 包含整数溢出漏洞。调用具有较大 d_w、d_h 或 align 参数值的 vpx_img_alloc() 可导致在计算缓冲区大小和偏移时出现整数溢出，且返回的 vpx_image_t 结构中的某些字段可能无效。调用具有较大 d_w、d_h 或 stride_align 参数值的 vpx_img_wrap() 可导致在计算缓冲区大小和偏移时出现整数溢出，且返回的 vpx_image_t 结构中的某些字段可能无效。我们建议升级到 1.14.1 或更高版本 (CVE-2024-5197)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5941 公告中提及的多个漏洞的影响。

    libvpx 程序包提供 VP8 SDK，可用于对 VP8 视频编解码器进行编码和解码，通常与 WebM 多媒体容器文件格式配合使用。

    安全修复：

    * libvpx：与 VP9 编码相关的堆缓冲区溢出 (CVE-2023-6349)

    * libvpx：vpx_img_alloc() 中的整数溢出 (CVE-2024-5197)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206070	Amazon Linux 2：firefox (ALASFIREFOX-2024-028)	Nessus	Amazon Linux Local Security Checks	2024/8/21	2025/7/23	medium
206278	RHEL 8：libvpx (RHSA-2024:5941)	Nessus	Red Hat Local Security Checks	2024/8/28	2025/7/23	medium
200647	Debian dla-3830：libvpx-dev - 安全更新	Nessus	Debian Local Security Checks	2024/6/16	2025/7/23	medium
201050	Debian dsa-5722：libvpx-dev - 安全更新	Nessus	Debian Local Security Checks	2024/6/26	2025/7/23	medium
206070	Amazon Linux 2：firefox (ALASFIREFOX-2024-028)	Nessus	Amazon Linux Local Security Checks	2024/8/21	2025/7/23	medium
206278	RHEL 8：libvpx (RHSA-2024:5941)	Nessus	Red Hat Local Security Checks	2024/8/28	2025/7/23	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium