The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-210776b8c7 advisory.

    update to 120.0.6099.199

     - CVE-2023-6879 aom: heap-buffer-overflow on frame size change
     - CVE-2023-7104 sqlite: heap-buffer-overflow at sessionfuzz
     - CVE-2024-0222: Use after free in ANGLE
     - CVE-2024-0223: Heap buffer overflow in ANGLE
     - CVE-2024-0224: Use after free in WebAudio
     - CVE-2024-0225: Use after free in WebGPU





Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 39 ホストには、FEDORA-2024-210776b8c7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - マルチスレッドエンコードの実行中にビデオフレームの解像度を上げると、av1_loop_restoration_dealloc() でヒープオーバーフローが発生する可能性があります。(CVE-2023-6879)

  - 3.43.0 までの SQLite SQLite3 に脆弱性が見つかり、重大に分類されました。この問題は、コンポーネント make alltest Handler の ext/session/sqlite3session.c ファイルの sessionReadRecord 関数に影響します。操作によりヒープベースのバッファオーバーフローが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-248999 です。(CVE-2023-7104)

  - 120.0.6099.199 より前の Google Chrome の ANGLE におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0222)

  - 120.0.6099.199より前の Google Chrome の ANGLE でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-0223)

  - 120.0.6099.199 より前の Google Chrome の WebAudio でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0224)

  - 120.0.6099.199 より前の Google Chrome の WebGPU でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0225)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:0517-1 advisory.

  - Increasing the resolution of video frames, while performing a multi-threaded encode, can result in a heap     overflow in av1_loop_restoration_dealloc(). (CVE-2023-6879)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 执行多线程编码时提高视频帧的分辨率可导致 av1_loop_restoration_dealloc() 中出现堆溢出。 (CVE-2023-6879)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 執行多執行緒編碼時提高視訊框架的解析度可導致 av1_loop_restoration_dealloc() 發生堆積溢位。 (CVE-2023-6879)

請注意，Nessus 依賴供應商報告的套件存在。

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-a6c2300bca advisory.

    update to 120.0.6099.199


     - CVE-2023-6879 aom: heap-buffer-overflow on frame size change
    - CVE-2023-7104 sqlite: heap-buffer-overflow at sessionfuzz
    - CVE-2024-0222: Use after free in ANGLE
    - CVE-2024-0223: Heap buffer overflow in ANGLE
    - CVE-2024-0224: Use after free in WebAudio
    - CVE-2024-0225: Use after free in WebGPU


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Increasing the resolution of video frames, while performing a multi-threaded encode, can result in a heap     overflow in av1_loop_restoration_dealloc(). (CVE-2023-6879)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 38 ホストには、FEDORA-2024-a6c2300bca のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - マルチスレッドエンコードの実行中にビデオフレームの解像度を上げると、av1_loop_restoration_dealloc() でヒープオーバーフローが発生する可能性があります。(CVE-2023-6879)

  - 3.43.0 までの SQLite SQLite3 に脆弱性が見つかり、重大に分類されました。この問題は、コンポーネント make alltest Handler の ext/session/sqlite3session.c ファイルの sessionReadRecord 関数に影響します。操作によりヒープベースのバッファオーバーフローが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-248999 です。(CVE-2023-7104)

  - 120.0.6099.199 より前の Google Chrome の ANGLE におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0222)

  - 120.0.6099.199より前の Google Chrome の ANGLE でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-0223)

  - 120.0.6099.199 より前の Google Chrome の WebAudio でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0224)

  - 120.0.6099.199 より前の Google Chrome の WebGPU でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0225)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15/ SLED_SAP15 / SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0517-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - マルチスレッドエンコードの実行中にビデオフレームの解像度を上げると、av1_loop_restoration_dealloc() でヒープオーバーフローが発生する可能性があります。(CVE-2023-6879)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - マルチスレッドエンコードの実行中にビデオフレームの解像度を上げると、av1_loop_restoration_dealloc() でヒープオーバーフローが発生する可能性があります。(CVE-2023-6879)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
187648	Fedora 39 : chromium (2024-210776b8c7)	Nessus	Fedora Local Security Checks	2024/1/4	2024/11/15	critical
187648	Fedora 39 : chromium (2024-210776b8c7)	Nessus	Fedora Local Security Checks	2024/1/4	2024/11/15	critical
190629	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : libaom (SUSE-SU-2024:0517-1)	Nessus	SuSE Local Security Checks	2024/2/17	2024/2/17	critical
225879	Linux Distros 未修补的漏洞：CVE-2023-6879	Nessus	Misc.	2025/3/5	2025/9/1	critical
225879	Linux Distros 未修補的弱點：CVE-2023-6879	Nessus	Misc.	2025/3/5	2025/9/1	critical
187666	Fedora 38 : chromium (2024-a6c2300bca)	Nessus	Fedora Local Security Checks	2024/1/6	2024/11/15	critical
213064	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : libaom, libyuv (SUSE-SU-2024:4333-1)	Nessus	SuSE Local Security Checks	2024/12/17	2024/12/17	critical
225879	Linux Distros Unpatched Vulnerability : CVE-2023-6879	Nessus	Misc.	2025/3/5	2025/9/1	critical
187666	Fedora 38 : chromium (2024-a6c2300bca)	Nessus	Fedora Local Security Checks	2024/1/6	2024/11/15	critical
190629	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: libaom (SUSE-SU-2024:0517-1)	Nessus	SuSE Local Security Checks	2024/2/17	2024/2/17	critical
213064	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : libaom、libyuv (SUSE-SU-2024:4333-1)	Nessus	SuSE Local Security Checks	2024/12/17	2024/12/17	critical
225879	Linux Distros のパッチ未適用の脆弱性: CVE-2023-6879	Nessus	Misc.	2025/3/5	2025/9/1	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical