The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:1450-1 advisory.

    - CVE-2025-22921: Clear array length when freeing it. (bsc#1237382)
    - CVE-2025-0518: Fix memory data leak when use sscanf(). (bsc#1236007)
    - CVE-2025-22919: Check for valid sample rate, to fix the invalid sample rate >= 0. (bsc#1237371)
    - CVE-2024-12361: Add check for av_packet_new_side_data() to avoid null pointer dereference if allocation     fails. (bsc#1237358)
    - CVE-2024-36613: Adjust order of operations around block align. (bsc#1235092)
    - CVE-2024-35365: Fix double-free on error. (bsc#1235091)
    - CVE-2024-35368: Fix double-free on the AVFrame is unreferenced. (bsc#1234028)
    - CVE-2023-51793: Fix out of array access. (bsc#1223272).
    - CVE-2023-51793: Fixed a heap buffer overflow in the image_copy_plane function in libavutil/imgutils.c     (bsc#1223272).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FFmpeg version n6.1.1 has a double-free vulnerability in the fftools/ffmpeg_mux_init.c component of     FFmpeg, specifically within the new_stream_audio function. (CVE-2024-35365)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FFmpegバージョンn6.1.1には、FFmpegのfftools/ffmpeg_mux_init.cコンポーネント、特にnew_stream_audio関数内に二重解放の脆弱性があります。 （CVE-2024-35365）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg 版本 n6.1.1 在 FFmpeg 的 fftools/ffmpeg_mux_init.c 组件中存在一个双重释放漏洞，尤其是在 new_stream_audio 函数内。 (CVE-2024-35365)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FFmpeg n6.1.1 版在 FFmpeg 的 fftools/ffmpeg_mux_init.c 元件中 (尤其是在 new_stream_audio 函式內) 有一個重複釋放弱點。 (CVE-2024-35365)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1450-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-22921: 解放する際に配列の長さをクリアします。(bsc#1237382)
    - CVE-2025-0518: sscanf() 使用時のメモリデータ流出を修正します。(bsc#1236007)
    - CVE-2025-22919: 有効なサンプルレートをチェックし、無効なサンプルレート >= 0 を修正します。(bsc#1237371)
    - CVE-2024-12361: 割り当てが失敗した場合の null ポインターデリファレンスを回避するため、av_packet_new_side_data() に対するチェックを追加します。(bsc#1237358)
    - CVE-2024-36613: ブロックアライメント周辺の操作順序を調整します。(bsc#1235092)
    - CVE-2024-35365: エラーの二重解放を修正します。(bsc#1235091)
    - CVE-2024-35368: 参照されていない AVFrame の二重解放を修正します。(bsc#1234028)
    - CVE-2023-51793: 配列外アクセスを修正します。(bsc#1223272).
    - CVE-2023-51793: libavutil/imgutils.c の image_copy_plane 関数のヒープバッファオーバーフローを修正しました (bsc#1223272)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
235182	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : ffmpeg (SUSE-SU-2025:1450-1)	Nessus	SuSE Local Security Checks	2025/5/6	2025/5/10	medium
228320	Linux Distros Unpatched Vulnerability : CVE-2024-35365	Nessus	Misc.	2025/3/5	2025/8/6	high
228320	Linux Distros のパッチ未適用の脆弱性: CVE-2024-35365	Nessus	Misc.	2025/3/5	2025/8/6	high
228320	Linux Distros 未修补的漏洞: CVE-2024-35365	Nessus	Misc.	2025/3/5	2025/8/6	high
228320	Linux Distros 未修補弱點：CVE-2024-35365	Nessus	Misc.	2025/3/5	2025/8/6	high
235182	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: ffmpeg (SUSE-SU-2025:1450-1)	Nessus	SuSE Local Security Checks	2025/5/6	2025/5/10	medium

偵測

搜尋 Plugin

medium

high

high

high

high

medium