Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 FFmpeg 的 HLS 播放清單剖析中發現一個瑕疵。此弱點允許透過惡意特製的 HLS 播放清單在初始化期間觸發 null 指標解除參照進而造成拒絕服務。
    (CVE-2023-6603)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-7890-1 公告中所提及的一個弱點影響。

    據發現FFmpeg 未正確處理某些格式錯誤 HLS 播放清單的剖析。如果使用者遭誘騙而開啟特製的 HLS 播放清單攻擊者可能利用此問題造成 FFmpeg 損毀進而導致拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4440 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4440-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2026 年 1 月 16 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：ffmpeg 版本：7:4.3.9-0+deb11u2 CVE ID：CVE-2023-6603 CVE-2024-36615 CVE-2025-1594 CVE-2025-7700 CVE-2025-9951 CVE-2025-10256 CVE-2025-63757 Debian 錯誤：

    在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

    CVE-2023-6603

        在 FFmpeg 的 HLS 播放清單剖析中發現一個缺陷。此弱點允許透過在初始化期間觸發 NULL 指標解除參照的惡意特製 HLS 播放清單，造成拒絕服務。

    CVE-2024-36615

        FFmpeg n7.0 在 VP9 解碼器中有一個爭用情形弱點。如果匯出視訊編碼參數，這可能會導致資料爭用，因為在輸出執行緒中讀取輔助資料時，輔助資料會附加在解碼器執行緒中。

    CVE-2025-1594

        在 FFmpeg 7.1 版及更早版本中發現一個歸類爲「嚴重」的弱點。這會影響 AAC Encoder 元件中 libavcodec/aacenc_tns.c 檔案的 ff_aac_search_for_tns 函式。攻擊者可利用此弱點造成堆疊型緩衝區溢位。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。

    CVE-2025-7700

        在 FFmpegs ALS 音訊解碼器中發現一個缺陷，其未正確檢查記憶體配置是否失敗。這可導致應用程式在處理某些格式錯誤的音訊檔案時損毀。雖然不會導致資料遭竊或系統控制，但可用於中斷服務並造成拒絕服務。

    CVE-2025-9951

        jpeg2000dec FFmpeg 中存在一個堆積緩衝區溢位寫入問題，其允許攻擊者可能取得遠端程式碼執行權限，或透過 JPEG2000 的通道定義 cdef atom 造成拒絕服務。

    CVE-2025-10256

        FFmpegs Firequalizer 篩選器 (libavfilter/af_firequalizer.c) 中存在一個 NULL 指標解除參照弱點，這是因為遺漏檢查 config_input() 函式中 av_malloc_array() 的傳回值所導致。攻擊者可惡意利用此弱點，誘騙受害者在已啟用 Firequalizer 篩選器的情況下處理特製的媒體檔案，造成應用程式解除參照 NULL 指標及損毀，進而導致拒絕服務。

    CVE-2025-63757

        FFmpeg 8.0 版 libswscale/output.c 的 yuv2ya16_X_c_template 函式中存在整數溢位弱點。

    針對 Debian 11 Bullseye，這些問題已在 7:4.3.9-0+deb11u2 版本中修正。

    建議您升級 ffmpeg 套件。

    如需有關 ffmpeg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ffmpeg

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的多個套件受到 USN-7830-1 公告中提及的多個弱點影響。

    據發現FFmpeg 未正確處理其 Firequalizer 篩选和 HTTP 即時串流 (HLS) 實作中的函式傳回值進而導致 NULL 指標解除參照。如果使用者

    若遭誘騙而載入特製的媒體檔案遠端攻擊者可

    可能利用此問題造成 FFmpeg 當機進而導致拒絕服務。 (CVE-2023-6603、 CVE-2025-10256)

    據發現FFmpeg 在觸發 HTTP demuxer 之前並未強制執行輸入格式。遠端攻擊者可能會利用此問題來發動伺服器端要求偽造 (SSRF) 攻擊。
    (CVE-2025-6605)

    據發現FFmpeg 未正確處理 ALS 音訊解碼器中的記憶體配置。如果使用者遭誘騙而載入特製的媒體檔案遠端攻擊者可能會利用此問題造成 FFmpeg 損毀進而導致拒絕服務。 (CVE-2025-7700)

    據發現FFmpeg 未正確處理 JPEG 2000 解碼器中的記憶體這可導致堆積緩衝區溢位。如果使用者或

    應用程式遭誘騙而開啟特製的檔案

    攻擊者可能會利用此問題造成拒絕服務

    或洩漏敏感資訊。 (CVE-2025-9951)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
259764	Linux Distros 未修補的弱點：CVE-2023-6603	Nessus	Misc.	2025/8/30	2026/4/29	high
277318	Ubuntu 16.04 LTSFFmpeg 弱點 (USN-7890-1)	Nessus	Ubuntu Local Security Checks	2025/12/3	2025/12/3	high
291274	Debian dla-4440：ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	2026/1/17	2026/4/30	high
271190	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTSFFmpeg 弱點 (USN-7830-1)	Nessus	Ubuntu Local Security Checks	2025/10/22	2026/1/21	high

偵測

搜尋 Plugin

high

high

high

high