遠端主機上安裝的 ffmpeg 版本低於 4.4.5。因此，它受到 SSA:2024-235-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 的新 ffmpeg 套件，可修正多個安全性問題。

Tenable 已直接從 ffmpeg 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3928 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3928-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 10 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：ffmpeg 版本：7:4.3.8-0+deb11u1 CVE ID：CVE-2023-49502 CVE-2024-7055 CVE-2024-31578

    在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

    針對 Debian 11 Bullseye，這些問題已在 7:4.3.8-0+deb11u1 版本中修復。

    建議您升級 ffmpeg 套件。

    如需有關 ffmpeg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ffmpeg

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-7823-1 公告中提及的多個弱點影響。

    據發現，FFmpeg 未正確處理某些記憶體作業。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 24.04 LTS。(CVE-2024-35365)

    據發現FFmpeg 未正確處理特定整數計算。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-35366)

    據發現FFmpeg 在某些情況下可能會執行超出邊界讀取。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-35367)

    據發現，FFmpeg 未正確處理某些記憶體作業。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-35368)

    據發現FFmpeg 未正確處理某些輸入這可導致整數溢位。攻擊者可能利用此問題造成拒絕服務或執行任意程式碼。 (CVE-2024-36613, CVE-2024-36616, CVE-2024-36618)

    據發現FFmpeg 未正確處理某些輸入這可導致整數溢位。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 24.04 LTS。(CVE-2024-36619)

    據發現，FFmpeg 未正確處理某些記憶體作業。遠端攻擊者可能會利用此問題，引發拒絕服務或執行任意程式碼。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-7055)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 7.0.1之前的 FFmpeg 中發現一個弱點。目前已將其歸類為「嚴重」。這會影響程式庫 /libavcodec/pnmdec.c 中的 pnm_decode_frame 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。升級至 7.0.2 版可解決此問題。建議升級受影響的元件。此弱點的相關識別碼為 VDB-273651。 (CVE-2024-7055)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5748 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5748-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：ffmpeg CVE ID：CVE-2024-7055 CVE-2024-7272

    在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

    針對穩定的發行版本 (bookworm)，已在版本 7:5.1.6-0+deb12u1 中修正這些問題。

    建議您升級 ffmpeg 套件。

    如需有關 ffmpeg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ffmpeg

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206140	Slackware Linux 15.0 ffmpeg 多個弱點 (SSA:2024-235-01)	Nessus	Slackware Local Security Checks	2024/8/22	2025/6/4	medium
209442	Debian dla-3928：ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	2024/10/21	2025/6/4	medium
270676	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTSFFmpeg 弱點 (USN-7823-1)	Nessus	Ubuntu Local Security Checks	2025/10/16	2025/10/16	medium
250566	Linux Distros 未修補的弱點：CVE-2024-7055	Nessus	Misc.	2025/8/18	2025/10/28	high
205529	Debian dsa-5748：ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	2024/8/14	2025/11/4	medium

偵測

搜尋 Plugin

medium

medium

medium

high

medium