There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - FFmpeg 2.0 through 9.0.2 contains a use of uninitialized variable vulnerability in the Go2Meeting decoder
    that allows attackers to leak stack memory through out-of-range palette indices. Attackers can craft a
    G2M3/G2M4 stream with a short Kempf palette so kempf_restore_buf() copies uninitialized stack bytes,
    including pointers or stack guards, into decoded output. (CVE-2026-120243)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg 2.0 through 9.0.2 在 Go2Meeting 解码器中使用未初始化变量漏洞，允许攻击者通过超出范围的调色板索引泄漏堆栈内存。攻击者可以使用短 Kempf 调色板构建 G2M3/G2M4 流，以便 kempf_restore_buf（） 将未初始化的堆栈字节（包括指针或堆栈保护）复制到解码的输出。（CVE-2026-120243）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg 2.0 through 在 9.0.2 Go2Meeting 解碼器中使用未初始化的變數弱點，允許攻擊者透過超出範圍的調色板索引洩漏堆疊記憶體。攻擊者可以使用短 Kempf 調色板製作 G2M3/G2M4 流，以便 kempf_restore_buf（） 將未初始化的堆疊位元組（包括指標或堆疊保護）複製到解碼的輸出中。（CVE-2026-120243）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9.0.2 までの FFmpeg 2.0には、Go2Meeting デコーダーに初期化されていない変数の使用の脆弱性が含まれており、これにより攻撃者が、範囲外のパレットインデックスを通じてスタックメモリを漏洩することが可能です。攻撃者が短い Kempf パレットで G2M3/G2M4 ストリームを細工し、kempf_restore_buf() がポインターやスタックガードなどの初期化されていないスタックバイトをデコードされた出力にコピーできるようにする可能性があります。(CVE-2026-120243)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FFmpeg 2.0 through 9.0.2 contains a use of uninitialized variable vulnerability in the Go2Meeting decoder     that allows attackers to leak stack memory through out-of-range palette indices. Attackers can craft a     G2M3/G2M4 stream with a short Kempf palette so kempf_restore_buf() copies uninitialized stack bytes,     including pointers or stack guards, into decoded output. (CVE-2026-120243)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
478177	Echo: ffmpeg: security update to 7:7.1.5-0+deb13u1+e9	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/11/2	2026/11/2	medium
478177	Echo: ffmpeg: security update to 7:7.1.5-0+deb13u1+e9	Tenable Cloud Security	Echo Local Security Checks	2026/11/2	2026/11/2	medium
374835	Linux Distros 未修补的漏洞：CVE-2026-120243	Nessus	Misc.	2026/11/1	2026/11/4	medium
374835	Linux Distros 未修補弱點：CVE-2026-120243	Nessus	Misc.	2026/11/1	2026/11/4	medium
374835	Linux Distros のパッチ未適用の脆弱性: CVE-2026-120243	Nessus	Misc.	2026/11/1	2026/11/4	medium
374835	Linux Distros Unpatched Vulnerability : CVE-2026-120243	Nessus	Misc.	2026/11/1	2026/11/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium