There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - FFmpeg 4.4 through 9.0.2 contains a use of uninitialized variable vulnerability in the CDXL decoder that
    leaks stack memory into decoded pixels via unfilled HAM palette entries. Attackers can craft a type-0 CDXL
    file whose HAM pixels select unfilled new_palette entries in cdxl_decode_ham8() or cdxl_decode_ham6(),
    exposing stack bytes and pointer fragments in the BGR24 output. (CVE-2026-120246)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg 4.4 through 9.0.2 在 CDXL 解碼器中使用未初始化的變數弱點，該弱點會透過未填入的 HAM 調色盤項目將堆疊記憶體洩漏到解碼的像素中。攻擊者可以製作類型 0 CDXL 文件，其 HAM 像素選擇 cdxl_decode_ham8（） 或 cdxl_decode_ham6（） 中未填充的new_palette條目，從而在輸出中 BGR24 暴露堆疊位元組和指標片段。（CVE-2026-120246）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg 4.4 through 9.0.2 在 CDXL 解码器中使用了未初始化变量漏洞，该漏洞通过未填充的 HAM 调色板条目将堆栈内存泄漏到解码的像素中。攻击者可构建类型 0 CDXL 文件，其 HAM 像素选择 cdxl_decode_ham8（） 或 cdxl_decode_ham6（） 中未填充的new_palette条目，从而在输出中 BGR24 暴露堆栈字节和指针片段。（CVE-2026-120246）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9.0.2 までの FFmpeg 4.4には、CDXL デコーダーに初期化されていない変数の使用の脆弱性があり、埋められていない HAM パレットエントリを介してスタックメモリがデコードされたピクセルに漏洩します。攻撃者がタイプ0 CDXLファイルを作成し、そのファイルによってHAMピクセルがcdxl_decode_ham8()またはcdxl_decode_ham6()の埋められていないnew_paletteエントリを選択し、スタックバイトとポインターフラグメントを BGR24 出力で漏えいさせる可能性があります。(CVE-2026-120246)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FFmpeg 4.4 through 9.0.2 contains a use of uninitialized variable vulnerability in the CDXL decoder that     leaks stack memory into decoded pixels via unfilled HAM palette entries. Attackers can craft a type-0 CDXL     file whose HAM pixels select unfilled new_palette entries in cdxl_decode_ham8() or cdxl_decode_ham6(),     exposing stack bytes and pointer fragments in the BGR24 output. (CVE-2026-120246)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
478175	Echo: ffmpeg: security update to 7:7.1.5-0+deb13u1+e10	Tenable Cloud Security	Echo Local Security Checks	2026/11/2	2026/11/2	medium
478175	Echo: ffmpeg: security update to 7:7.1.5-0+deb13u1+e10	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/11/2	2026/11/2	medium
374831	Linux Distros 未修補弱點：CVE-2026-120246	Nessus	Misc.	2026/11/1	2026/11/2	medium
374831	Linux Distros 未修补的漏洞：CVE-2026-120246	Nessus	Misc.	2026/11/1	2026/11/2	medium
374831	Linux Distros のパッチ未適用の脆弱性: CVE-2026-120246	Nessus	Misc.	2026/11/1	2026/11/2	medium
374831	Linux Distros Unpatched Vulnerability : CVE-2026-120246	Nessus	Misc.	2026/11/1	2026/11/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium