There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - FFmpeg 7.0 through 8.1.2, fixed in commit 4da9812, contains a heap out-of-bounds write vulnerability in
    the vf_quirc filter that allows an attacker to corrupt heap memory by supplying a crafted PGS/SUP subtitle
    file with mismatched frame dimensions. Attackers can provide a subtitle file whose second presentation has
    larger dimensions than its first, causing av_image_copy_plane() to copy data exceeding the initial
    allocation size into the undersized libquirc grayscale image buffer, resulting in heap corruption and
    process crash with potential for code execution. (CVE-2026-66041)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在认可 4da9812 中修复的 FFmpeg 7.0 在 8.1.2vf_quirc 过滤器中包含堆越界写入漏洞，允许攻击者通过提供框架尺寸不匹配的构建 PGS/SUP 字幕文件来破坏堆内存。攻击者可提供第二个演示文稿比第一个演示文稿具有更大的尺寸的字幕文件，从而导致 av_image_copy_plane（） 将超过初始分配大小的数据复制到过小的 libquirc 灰度图像缓冲区中，从而导致堆损坏和进程崩溃，并且可能导致代码执行。（CVE-2026-66041）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg 7.0 透過 8.1.2在提交 4da9812 中修正，在 vf_quirc 篩選器中包含堆積越界寫入弱點，攻擊者可藉由提供畫面尺寸不相符的特製 PGS/SUP 字幕檔案來損毀堆積記憶體。攻擊者可以提供一個字幕文件，其第二個簡報的尺寸比第一個簡報更大，導致 av_image_copy_plane（） 將超過初始分配大小的資料複製到尺寸過小的 libquirc 灰階影像緩衝區中，從而導致堆積損毀和進程崩潰，並可能執行程式碼。（CVE-2026-66041）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 44 ホストには、FEDORA-2026-3e109a0c85 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    8.1 ブランチからの最新 Upstream バグ修正リリース。変更：
    https://code.ffmpeg.org/FFmpeg/FFmpeg/src/branch/release/8.1/Changelog。























Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21572-1 アドバイザリで言及されています。

    - CVE-2026-64830:VobSub Subtitle Demuxer を介したヒープバッファオーバーフロー(bsc#1272752)。
    - CVE-2026-64832:nvdec.c による NVDEC ハードウェアデコーダーでの二重解放(bsc#1272754)。
    - CVE-2026-64835:ADX オーディオデコーダーでの領域外メモリアクセス(bsc#1272758)。
    - CVE-2026-66038:lcldec.c を介した LCL/ZLIB ビデオデコーダーの情報漏洩(bsc#1272768)。
    - CVE-2026-66039:CAF ファイルを介した MACE6 オーディオデコーダーのヒープ領域外書き込み(bsc#1272765)。
    - CVE-2026-66041:vf_quircフィルターによるヒープの領域外書き込み(bsc#1272767)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コミット 4da9812 で修正されている、8.1.2 までの FFmpeg 7.0には、vf_quirc フィルターにヒープ領域外書き込みの脆弱性があります。これにより攻撃者が、一致しないフレーム寸法の細工された PGS/SUP 字幕ファイルを用意することにより、ヒープメモリを破損することが可能です。攻撃者が、2 番目のプレゼンテーションが 1 番目のプレゼンテーションよりも大きな寸法を持つ字幕ファイルを提供し、av_image_copy_plane() に初期割り当てサイズを超えるデータをサイズの小さな libquirc グレースケール画像バッファにコピーさせる可能性があります。これにより、ヒープ破損やプロセスクラッシュが発生し、コード実行が引き起こされる可能性があります。(CVE-2026-66041)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21572-1 advisory.

    - CVE-2026-64830: Heap Buffer Overflow via VobSub Subtitle Demuxer (bsc#1272752).
    - CVE-2026-64832: Double-Free in NVDEC Hardware Decoder via nvdec.c (bsc#1272754).
    - CVE-2026-64835: Out-of-Bounds Memory Access in ADX Audio Decoder (bsc#1272758).
    - CVE-2026-66038: LCL/ZLIB Video Decoder Information Disclosure via lcldec.c (bsc#1272768).
    - CVE-2026-66039: MACE6 Audio Decoder Heap Out-of-Bounds Write via CAF File (bsc#1272765).
    - CVE-2026-66041: Heap Out-of-Bounds Write via vf_quirc Filter (bsc#1272767).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FFmpeg 7.0 through 8.1.2, fixed in commit 4da9812, contains a heap out-of-bounds write vulnerability in     the vf_quirc filter that allows an attacker to corrupt heap memory by supplying a crafted PGS/SUP subtitle     file with mismatched frame dimensions. Attackers can provide a subtitle file whose second presentation has     larger dimensions than its first, causing av_image_copy_plane() to copy data exceeding the initial     allocation size into the undersized libquirc grayscale image buffer, resulting in heap corruption and     process crash with potential for code execution. (CVE-2026-66041)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-3e109a0c85 advisory.

    Latest upstream bugfix release from 8.1 branch. Changes:
    https://code.ffmpeg.org/FFmpeg/FFmpeg/src/branch/release/8.1/Changelog .























Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
464198	Echo: ffmpeg: security update to 7:7.1.5-0+deb13u1+e5	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
476537	Chainguard: multiple eco-python-ffmpeg-8-minimal packages: security update to 8.1.3-r0	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/21	2026/10/22	high
476537	Chainguard: multiple eco-python-ffmpeg-8-minimal packages: security update to 8.1.3-r0	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/21	2026/10/22	high
464198	Echo: ffmpeg: security update to 7:7.1.5-0+deb13u1+e5	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
329731	Linux Distros 未修补的漏洞：CVE-2026-66041	Nessus	Misc.	2026/7/25	2026/11/11	high
329731	Linux Distros 未修補弱點：CVE-2026-66041	Nessus	Misc.	2026/7/25	2026/11/11	high
358433	Fedora 44:ffmpeg(2026-3e109a0c85)	Nessus	Fedora Local Security Checks	2026/10/1	2026/10/1	critical
335498	openSUSE 16: ffmpeg-7 / ffmpeg-7-libavcodec-devel / ffmpeg-7-libavdevice-devel / etc (openSUSE-SU-2026:21572-1)	Nessus	SuSE Local Security Checks	2026/8/15	2026/8/15	high
329731	Linux Distros のパッチ未適用の脆弱性: CVE-2026-66041	Nessus	Misc.	2026/7/25	2026/11/11	high
335498	openSUSE 16: ffmpeg-7 / ffmpeg-7-libavcodec-devel / ffmpeg-7-libavdevice-devel / etc (openSUSE-SU-2026:21572-1)	Nessus	SuSE Local Security Checks	2026/8/15	2026/8/15	high
329731	Linux Distros Unpatched Vulnerability : CVE-2026-66041	Nessus	Misc.	2026/7/25	2026/11/11	high
358433	Fedora 44 : ffmpeg (2026-3e109a0c85)	Nessus	Fedora Local Security Checks	2026/10/1	2026/10/1	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

critical

high

high

high

high

critical