The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Mplayer SVN-r38374-13.0.1 is vulnerable to Memory Leak via vf.c and vf_vo.c. (CVE-2022-38600)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-202405-05 (MPlayer: Multiple Vulnerabilities)

  - Mplayer SVN-r38374-13.0.1 is vulnerable to Memory Leak via vf.c and vf_vo.c. (CVE-2022-38600)

  - The MPlayer Project mencoder SVN-r38374-13.0.1 is vulnerable to Divide By Zero via the function config ()     of llibmpcodecs/vf_scale.c. (CVE-2022-38850)

  - Certain The MPlayer Project products are vulnerable to Out-of-bounds Read via function read_meta_record()     of mplayer/libmpdemux/asfheader.c. This affects mplayer SVN-r38374-13.0.1 and mencoder SVN-r38374-13.0.1.
    (CVE-2022-38851)

  - Certain The MPlayer Project products are vulnerable to Buffer Overflow via function     asf_init_audio_stream() of libmpdemux/asfheader.c. This affects mplayer SVN-r38374-13.0.1 and mencoder     SVN-r38374-13.0.1. (CVE-2022-38853)

  - Certain The MPlayer Project products are vulnerable to Buffer Overflow via function gen_sh_video () of     mplayer/libmpdemux/demux_mov.c. This affects mplayer SVN-r38374-13.0.1 and mencoder SVN-r38374-13.0.1.
    (CVE-2022-38855)

  - Certain The MPlayer Project products are vulnerable to Buffer Overflow via function mov_build_index() of     libmpdemux/demux_mov.c. This affects mplayer SVN-r38374-13.0.1 and mencoder SVN-r38374-13.0.1.
    (CVE-2022-38856, CVE-2022-38858)

  - Certain The MPlayer Project products are vulnerable to Divide By Zero via function demux_open_avi() of     libmpdemux/demux_avi.c which affects mencoder. This affects mplayer SVN-r38374-13.0.1 and mencoder     SVN-r38374-13.0.1. (CVE-2022-38860)

  - The MPlayer Project mplayer SVN-r38374-13.0.1 is vulnerable to memory corruption via function     free_mp_image() of libmpcodecs/mp_image.c. (CVE-2022-38861)

  - Certain The MPlayer Project products are vulnerable to Buffer Overflow via function play() of     libaf/af.c:639. This affects mplayer SVN-r38374-13.0.1 and mencoder SVN-r38374-13.0.1. (CVE-2022-38862)

  - Certain The MPlayer Project products are vulnerable to Buffer Overflow via function mp_getbits() of     libmpdemux/mpeg_hdr.c which affects mencoder and mplayer. This affects mecoder SVN-r38374-13.0.1 and     mplayer SVN-r38374-13.0.1. (CVE-2022-38863)

  - Certain The MPlayer Project products are vulnerable to Buffer Overflow via the function mp_unescape03() of     libmpdemux/mpeg_hdr.c. This affects mencoder SVN-r38374-13.0.1 and mplayer SVN-r38374-13.0.1.
    (CVE-2022-38864)

  - Certain The MPlayer Project products are vulnerable to Divide By Zero via the function     demux_avi_read_packet of libmpdemux/demux_avi.c. This affects mplyer SVN-r38374-13.0.1 and mencoder     SVN-r38374-13.0.1. (CVE-2022-38865)

  - Certain The MPlayer Project products are vulnerable to Buffer Overflow via read_avi_header() of     libmpdemux/aviheader.c . This affects mplayer SVN-r38374-13.0.1 and mencoder SVN-r38374-13.0.1.
    (CVE-2022-38866)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mplayer SVN-r38374-13.0.1 易受通过 vf.c 和 vf_vo.c 造成的内存泄漏影响。(CVE-2022-38600)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mplayer SVN-r38374-13.0.1 は、vf.c および vf_vo.c を介したメモリリークに対して脆弱です。 （CVE-2022-38600）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mplayer SVN-r38374-13.0.1 容易透過 vf.c 和 vf_vo.c 受到記憶體洩漏影響。(CVE-2022-38600)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-202405-05 中所述的弱點影響 (MPlayer：多個弱點)

  - Mplayer SVN-r38374-13.0.1 容易透過 vf.c 和 vf_vo.c 受到記憶體洩漏影響。(CVE-2022-38600)

  - MPlayer Project mencoder SVN-r38374-13.0.1 容易受到透過 llibmpcodecs/vf_scale.c 的 config() 函式造成的除以零弱點影響。(CVE-2022-38850)

  - 某些 MPlayer Project 產品容易受到透過 mplayer/libmpdemux/asfheader.c 的 read_meta_record() 函式造成的超出邊界讀取弱點影響。這會影響 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。
    (CVE-2022-38851)

  - 某些 MPlayer Project 產品容易受到透過 libmpdemux/asfheader.c 的 asf_init_audio_stream() 函式造成的緩衝區溢位弱點影響。這會影響 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。(CVE-2022-38853)

  - 某些 MPlayer Project 產品容易受到透過 mplayer/libmpdemux/demux_mov.c 的 gen_sh_video () 函式造成的緩衝區溢位弱點影響。這會影響 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。
    (CVE-2022-38855)

  - 某些 MPlayer Project 產品容易受到透過 libmpdemux/demux_mov.c 的 mov_build_index() 函式造成的緩衝區溢位弱點影響。這會影響 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。
    (CVE-2022-38856, CVE-2022-38858)

  - 某些 MPlayer Project 產品容易受到透過 libmpdemux/demux_avi.c 的 demux_open_avi() 函式造成的除以零弱點影響，此問題會影響 mencoder。這會影響 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。(CVE-2022-38860)

  - MPlayer Project mplayer SVN-r38374-13.0.1 容易受到透過 libmpcodecs/mp_image.c 的 free_mp_image() 函式造成的記憶體損毀弱點影響。(CVE-2022-38861)

  - 某些 MPlayer Project 產品容易受到透過 libaf/af.c:639 的 play() 函式造成的緩衝區溢位弱點影響。這會影響 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。(CVE-2022-38862)

  - 某些 MPlayer Project 產品容易受到透過 libmpdemux/mpeg_hdr.c 的 mp_getbits() 函式造成的緩衝區溢位弱點影響，此問題會影響 mencoder 和 mplayer。這會影響 mecoder SVN-r38374-13.0.1 和 mplayer SVN-r38374-13.0.1。(CVE-2022-38863)

  - 某些 MPlayer Project 產品容易受到透過 libmpdemux/mpeg_hdr.c 的 mp_unescape03() 函式造成的緩衝區溢位弱點影響。這會影響 mencoder SVN-r38374-13.0.1 和 mplayer SVN-r38374-13.0.1。
    (CVE-2022-38864)

  - 某些 MPlayer Project 產品容易受到透過 libmpdemux/demux_avi.c 的 demux_avi_read_packet 函式造成的除以零弱點影響。這會影響 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。(CVE-2022-38865)

  - 某些 MPlayer Project 產品容易受到透過 libmpdemux/aviheader.c 的 read_avi_header() 函式造成的緩衝區溢位弱點影響。這會影響 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。
    (CVE-2022-38866)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202405-05 中所述漏洞的影响（MPlayer：多种漏洞）

  - Mplayer SVN-r38374-13.0.1 易受通过 vf.c 和 vf_vo.c 造成的内存泄漏影响。(CVE-2022-38600)

  - MPlayer Project mencoder SVN-r38374-13.0.1 容易受到通过 llibmpcodecs/vf_scale.c 的 config () 函数造成的除以零漏洞影响。(CVE-2022-38850)

  - 某些 MPlayer Project 产品容易受到通过 mplayer/libmpdemux/asfheader.c 的 read_meta_record() 函数造成的越界读取漏洞影响。这会影响 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。
    (CVE-2022-38851)

  - 某些 MPlayer Project 产品容易受到通过 libmpdemux/asfheader.c 的 asf_init_audio_stream() 函数造成的缓冲区溢出漏洞影响。这会影响 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。(CVE-2022-38853)

  - 某些 MPlayer Project 产品容易受到通过 mplayer/libmpdemux/demux_mov.c 的 gen_sh_video () 函数造成的缓冲区溢出漏洞影响。这会影响 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。
    (CVE-2022-38855)

  - 某些 MPlayer Project 产品容易受到通过 libmpdemux/demux_mov.c 的 mov_build_index() 函数造成的缓冲区溢出漏洞影响。这会影响 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。
    （CVE-2022-38856、CVE-2022-38858）

  - 某些 MPlayer Project 产品容易受到通过 libmpdemux/demux_avi.c 的 demux_open_avi() 函数造成的除以零漏洞的影响，此漏洞会影响 mencoder。这会影响 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。(CVE-2022-38860)

  - MPlayer Project mplayer SVN-r38374-13.0.1 容易受到通过 libmpcodecs/mp_image.c 的 free_mp_image() 函数造成的内存损坏漏洞影响。(CVE-2022-38861)

  - 某些 MPlayer Project 产品容易受到通过 libaf/af.c:639 的 play() 函数造成的缓冲区溢出漏洞影响。这会影响 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。(CVE-2022-38862)

  - 某些 MPlayer Project 产品容易受到通过 libmpdemux/mpeg_hdr.c 的 mp_getbits() 函数造成的缓冲区溢出漏洞的影响，此漏洞会影响 mencoder 和 mplayer。这会影响 mecoder SVN-r38374-13.0.1 和 mplayer SVN-r38374-13.0.1。(CVE-2022-38863)

  - 某些 MPlayer Project 产品容易受到通过 libmpdemux/mpeg_hdr.c 的 mp_unescape03() 函数造成的缓冲区溢出漏洞影响。这会影响 mencoder SVN-r38374-13.0.1 和 mplayer SVN-r38374-13.0.1。
    (CVE-2022-38864)

  - 某些 MPlayer Project 产品容易受到通过 libmpdemux/demux_avi.c 的 demux_avi_read_packet 函数造成的除以零漏洞的影响。这会影响 mplyer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。(CVE-2022-38865)

  - 某些 MPlayer Project 产品容易受到通过 libmpdemux/aviheader.c 的 read_avi_header() 函数造成的缓冲区溢出漏洞影响。这会影响 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。
    (CVE-2022-38866)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
224857	Linux Distros Unpatched Vulnerability : CVE-2022-38600	Nessus	Misc.	2025/3/5	2025/3/5	medium
194979	GLSA-202405-05 : MPlayer: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/5/4	2024/5/4	high
224857	Linux Distros 未修补的漏洞: CVE-2022-38600	Nessus	Misc.	2025/3/5	2025/3/5	medium
224857	Linux Distros のパッチ未適用の脆弱性: CVE-2022-38600	Nessus	Misc.	2025/3/5	2025/3/5	medium
224857	Linux Distros 未修補弱點：CVE-2022-38600	Nessus	Misc.	2025/3/5	2025/3/5	medium
194979	GLSA-202405-05：MPlayer: 多個弱點	Nessus	Gentoo Local Security Checks	2024/5/4	2024/5/4	high
194979	GLSA-202405-05：MPlayer：多个漏洞	Nessus	Gentoo Local Security Checks	2024/5/4	2024/5/4	high

偵測

搜尋 Plugin

medium

high

medium

medium

medium

high

high