The remote host is affected by the vulnerability described in GLSA-202007-58 (FFmpeg: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FFmpeg. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

遠端主機受到 GLSA-202007-58 中所述的弱點影響 (FFmpeg：多個弱點)

    在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

Several vulnerabilities have been discovered in the FFmpeg multimedia framework, which could result in denial of service or potentially the execution of arbitrary code if malformed files/streams are processed.

FFmpegが空のオーディオパケットまたはHEVCデータを不適切に検証していたことが判明しました。攻撃者がこの問題を悪用して、細工されたファイルによりサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。Ubuntu 18.04 LTSではこの問題がすでに修正されています。詳細情報については次の URL を参照してください：https://usn.ubuntu.com/usn/usn-3967-1  (CVE-2018-15822、CVE-2019-11338) FFmpegがsscanfの失敗を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 18.04 LTSのみです。
(CVE-2019-12730) FFmpeg が特定の WEBM ファイルを不適切に処理していたことが判明しました。攻撃者がこの問題を悪用して、機密データを取得したり、他の不特定の影響を及ぼしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTSのみです。(CVE-2019-13312) FFmpegが特定のAVIファイルを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。この問題の影響を受けるのはUbuntu 16.04 LTSおよびUbuntu 18.04 LTSのみです。(CVE-2019-13390) FFmpegが特定の入力を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2019-17539) FFmpegがVQAファイルのデコード中に特定の入力を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、機密情報を取得したり、他の不特定の影響を及ぼしたりする可能性があります。この問題の影響を受けるのはUbuntu 16.04 LTSおよびUbuntu 18.04 LTSのみです。(CVE-2019-17542) FFmpegが特定の入力を不適切に処理していることが判明しました。
攻撃者がこの問題を悪用して、機密情報を取得したり、他の不特定の影響を及ぼしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTSのみです。(CVE-2020-12284) FFmpegが特定のM3U8ファイルを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、機密情報を取得したり、他の不特定の影響を及ぼしたりする可能性があります。(CVE-2020-13904)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4431-1 advisory.

    It was discovered that FFmpeg incorrectly verified empty audio packets or HEVC data. An attacker could     possibly use this issue to cause a denial of service via a crafted file. This issue only affected Ubuntu     16.04 LTS, as it was already fixed in Ubuntu 18.04 LTS. For more information see:
    https://usn.ubuntu.com/usn/usn-3967-1 (CVE-2018-15822, CVE-2019-11338)

    It was discovered that FFmpeg incorrectly handled sscanf failures. An attacker could possibly use this     issue to cause a denial of service or other unspecified impact. This issue only affected Ubuntu 16.04 LTS     and Ubuntu 18.04 LTS. (CVE-2019-12730)

    It was discovered that FFmpeg incorrectly handled certain WEBM files. An attacker could possibly use this     issue to obtain sensitive data or other unspecified impact. This issue only affected Ubuntu 20.04 LTS.
    (CVE-2019-13312)

    It was discovered that FFmpeg incorrectly handled certain AVI files. An attacker could possibly use this     issue to cause a denial of service or other unspecified impact. This issue only affected Ubuntu 16.04 LTS     and Ubuntu 18.04 LTS. (CVE-2019-13390)

    It was discovered that FFmpeg incorrectly handled certain input. An attacker could possibly use this issue     to cause a denial of service or other unspecified impact. This issue only affected Ubuntu 18.04 LTS.
    (CVE-2019-17539)

    It was discovered that FFmpeg incorrectly handled certain input during decoding of VQA files. An attacker     could possibly use this issue to obtain sensitive information or other unspecified impact. This issue only     affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2019-17542)

    It was discovered that FFmpeg incorrectly handled certain JPEG files. An attacker could possibly use this     issue to obtain sensitive information or other unspecified impact. This issue only affected Ubuntu 20.04     LTS. (CVE-2020-12284)

    It was discovered that FFmpeg incorrectly handled certain M3U8 files. An attacker could possibly use this     issue to obtain sensitive information or other unspecified impact. (CVE-2020-13904)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机受到 GLSA-202007-58 中所述漏洞的影响（FFmpeg：多个漏洞）

    已在 FFmpeg 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

FFmpegマルチメディアフレームワークにいくつかの脆弱性が見つかりました。これにより、不正な形式のファイル/ストリームが処理された場合に、サービス拒否や任意コードの実行につながる可能性があります。

在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的文件/流，可导致拒绝服务或执行任意代码。

发现 FFmpeg 未正确验证空音频数据包或 HEVC 数据。攻击者可能利用此问题通过构建的文件造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS，因为其已在 Ubuntu 18.04 LTS 中修复。有关更多信息，请参阅：（https://usn.ubuntu.com/usn/usn-3967-1、CVE-2018-15822、CVE-2019-11338）发现 FFmpeg 未正确处理 sscanf 故障。攻击者可能利用此问题造成拒绝服务或其他不明影响。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2019-12730) 发现 FFmpeg 未正确处理某些 WEBM 文件。攻击者可能利用此问题获取敏感数据或其他不明影响。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2019-13312) 发现 FFmpeg 未正确处理某些 AVI 文件。攻击者可能利用此问题造成拒绝服务或其他不明影响。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-13390) 发现 FFmpeg 未正确处理某些输入。攻击者可能利用此问题造成拒绝服务或其他不明影响。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2019-17539) 发现 FFmpeg 在解码 VQA 文件期间未正确处理某些输入。攻击者可能利用此问题获取敏感信息或其他不明影响。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-17542) 发现 FFmpeg 未正确处理某些 JPEG 文件。
攻击者可能利用此问题获取敏感信息或其他不明影响。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2020-12284) 发现 FFmpeg 未正确处理某些 M3U8 文件。攻击者可能利用此问题获取敏感信息或其他不明影响。(CVE-2020-13904)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

據發現，FFmpeg 未正確驗證空白的音訊封包或 HEVC 資料。攻擊者可能會利用此問題透過特製的檔案造成拒絕服務。受此問題影響的只有 Ubuntu 16.04 LTS，因為在 Ubuntu 18.04 LTS 中此問題已經修復。如需詳細資訊，請參閱：https://usn.ubuntu.com/usn/usn-3967-1 (CVE-2018-15822、CVE-2019-11338) 據發現，FFmpeg 未正確處理 sscanf 失敗。攻擊者可能利用此問題造成拒絕服務，或造成其他不明影響。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2019-12730) 據發現，FFmpeg 未正確處理某些 WEBM 檔案。攻擊者可能會利用此問題取得敏感資訊或造成其他不明影響。此問題僅影響 Ubuntu 20.04 LTS。(CVE-2019-13312) 據發現，FFmpeg 未正確處理某些 AVI 檔案。攻擊者可能利用此問題造成拒絕服務，或造成其他不明影響。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-13390) 據發現，FFmpeg 未正確處理某些輸入。攻擊者可能利用此問題造成拒絕服務，或造成其他不明影響。此問題僅影響 Ubuntu 18.04 LTS。(CVE-2019-17539) 據發現，FFmpeg 在 VQA 檔案解碼期間未正確處理某些輸入。攻擊者可能會利用此問題取得敏感資訊或造成其他不明影響。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-17542) 據發現，FFmpeg 未正確處理某些 JPEG 檔案。
攻擊者可能會利用此問題取得敏感資訊或造成其他不明影響。此問題僅影響 Ubuntu 20.04 LTS。(CVE-2020-12284) 據發現，FFmpeg 未正確處理某些 M3U8 檔案。攻擊者可能會利用此問題取得敏感資訊或造成其他不明影響。(CVE-2020-13904)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

ID	Name	Product	Family	Published	Updated	Severity
139121	GLSA-202007-58 : FFmpeg: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	7/30/2020	2/27/2024	critical
139121	GLSA-202007-58 : FFmpeg：多個弱點	Nessus	Gentoo Local Security Checks	7/30/2020	2/27/2024	critical
138365	Debian DSA-4722-1 : ffmpeg - security update	Nessus	Debian Local Security Checks	7/10/2020	3/1/2024	critical
138875	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : FFmpeg の脆弱性 (USN-4431-1)	Nessus	Ubuntu Local Security Checks	7/23/2020	8/27/2024	critical
138875	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : FFmpeg vulnerabilities (USN-4431-1)	Nessus	Ubuntu Local Security Checks	7/23/2020	8/27/2024	critical
139121	GLSA-202007-58 ：FFmpeg：多个漏洞	Nessus	Gentoo Local Security Checks	7/30/2020	2/27/2024	critical
138365	Debian DSA-4722-1: ffmpeg - セキュリティ更新	Nessus	Debian Local Security Checks	7/10/2020	3/1/2024	critical
138365	Debian DSA-4722-1：ffmpeg - 安全更新	Nessus	Debian Local Security Checks	7/10/2020	3/1/2024	critical
138875	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：FFmpeg 漏洞 (USN-4431-1)	Nessus	Ubuntu Local Security Checks	7/23/2020	8/27/2024	critical
138875	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：FFmpeg 弱點 (USN-4431-1)	Nessus	Ubuntu Local Security Checks	7/23/2020	8/27/2024	critical
138365	Debian DSA-4722-1：ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	7/10/2020	3/1/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical