The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-4990 advisory.

  - FFmpeg 4.2 is affected by a Divide By Zero issue via libavcodec/lpc.h, which allows a remote malicious     user to cause a Denial of Service. (CVE-2020-20445)

  - FFmpeg 4.2 is affected by a Divide By Zero issue via libavcodec/aacpsy.c, which allows a remote malicious     user to cause a Denial of Service. (CVE-2020-20446)

  - FFmpeg 4.2 is affected by a Divide By Zero issue via libavcodec/aaccoder, which allows a remote malicious     user to cause a Denial of Service (CVE-2020-20453)

  - Buffer Overflow vulnerability exists in FFmpeg 4.1 via apng_do_inverse_blend in libavcodec/pngenc.c, which     could let a remote malicious user cause a Denial of Service (CVE-2020-21041)

  - Buffer Overflow vulnerability in FFmpeg 4.2 in mov_write_video_tag due to the out of bounds in     libavformat/movenc.c, which could let a remote malicious user obtain sensitive information, cause a Denial     of Service, or execute arbitrary code. (CVE-2020-22015)

  - A heap-based Buffer Overflow vulnerability in FFmpeg 4.2 at libavcodec/get_bits.h when writing .mov files,     which might lead to memory corruption and other potential consequences. (CVE-2020-22016)

  - A heap-based Buffer Overflow vulnerability exists in FFmpeg 4.2 at ff_fill_rectangle in     libavfilter/drawutils.c, which might lead to memory corruption and other potential consequences.
    (CVE-2020-22017)

  - Buffer Overflow vulnerability in FFmpeg 4.2 at convolution_y_10bit in libavfilter/vf_vmafmotion.c, which     could let a remote malicious user cause a Denial of Service. (CVE-2020-22019)

  - Buffer Overflow vulnerability in FFmpeg 4.2 in the build_diff_map function in libavfilter/vf_fieldmatch.c,     which could let a remote malicious user cause a Denial of Service. (CVE-2020-22020)

  - Buffer Overflow vulnerability in FFmpeg 4.2 at filter_edges function in libavfilter/vf_yadif.c, which     could let a remote malicious user cause a Denial of Service. (CVE-2020-22021)

  - A heap-based Buffer Overflow vulnerability exists in FFmpeg 4.2 in filter_frame at     libavfilter/vf_fieldorder.c, which might lead to memory corruption and other potential consequences.
    (CVE-2020-22022)

  - A heap-based Buffer Overflow vulnerabililty exists in FFmpeg 4.2 in filter_frame at     libavfilter/vf_bitplanenoise.c, which might lead to memory corruption and other potential consequences.
    (CVE-2020-22023)

  - A heap-based Buffer Overflow vulnerability exists in gaussian_blur at libavfilter/vf_edgedetect.c, which     might lead to memory corruption and other potential consequences. (CVE-2020-22025)

  - Buffer Overflow vulnerability exists in FFmpeg 4.2 in the config_input function at     libavfilter/af_tremolo.c, which could let a remote malicious user cause a Denial of Service.
    (CVE-2020-22026)

  - A heap-based Buffer Overflow vulnerability exits in FFmpeg 4.2 in deflate16 at libavfilter/vf_neighbor.c,     which might lead to memory corruption and other potential consequences. (CVE-2020-22027)

  - Buffer Overflow vulnerability exists in FFmpeg 4.2 in filter_vertically_8 at libavfilter/vf_avgblur.c,     which could cause a remote Denial of Service. (CVE-2020-22028)

  - A heap-based Buffer Overflow vulnerability exists in FFmpeg 4.2 at libavfilter/vf_colorconstancy.c: in     slice_get_derivative, which crossfade_samples_fltp, which might lead to memory corruption and other     potential consequences. (CVE-2020-22029)

  - A heap-based Buffer Overflow vulnerability exists in FFmpeg 4.2 at libavfilter/af_afade.c in     crossfade_samples_fltp, which might lead to memory corruption and other potential consequences.
    (CVE-2020-22030)

  - A Heap-based Buffer Overflow vulnerability exists in FFmpeg 4.2 at libavfilter/vf_w3fdif.c in     filter16_complex_low, which might lead to memory corruption and other potential consequences.
    (CVE-2020-22031)

  - A heap-based Buffer Overflow vulnerability exists FFmpeg 4.2 at libavfilter/vf_edgedetect.c in     gaussian_blur, which might lead to memory corruption and other potential consequences. (CVE-2020-22032)

  - A heap-based Buffer Overflow Vulnerability exists FFmpeg 4.2 at libavfilter/vf_vmafmotion.c in     convolution_y_8bit, which could let a remote malicious user cause a Denial of Service. (CVE-2020-22033)

  - A heap-based Buffer Overflow vulnerability exists FFmpeg 4.2 at libavfilter/vf_floodfill.c, which might     lead to memory corruption and other potential consequences. (CVE-2020-22034)

  - A heap-based Buffer Overflow vulnerability exists in FFmpeg 4.2 in get_block_row at libavfilter/vf_bm3d.c,     which might lead to memory corruption and other potential consequences. (CVE-2020-22035)

  - A heap-based Buffer Overflow vulnerability exists in FFmpeg 4.2 in filter_intra at libavfilter/vf_bwdif.c,     which might lead to memory corruption and other potential consequences. (CVE-2020-22036)

  - A Denial of Service vulnerability exists in FFmpeg 4.2 due to a memory leak in avcodec_alloc_context3 at     options.c. (CVE-2020-22037)

  - A Denial of Service vulnerability exists in FFmpeg 4.2 due to a memory leak in the wtvfile_open_sector     function in wtvdec.c. (CVE-2020-22049)

  - A Denial of Service vulnerability exists in FFmpeg 4.2 due to a memory leak in the av_dict_set function in     dict.c. (CVE-2020-22054)

  - decode_frame in libavcodec/exr.c in FFmpeg 4.3.1 has an out-of-bounds write because of errors in     calculations of when to perform memset zero operations. (CVE-2020-35965)

  - libavcodec/dnxhddec.c in FFmpeg 4.4 does not check the return value of the init_vlc function, a similar     issue to CVE-2013-0868. (CVE-2021-38114)

  - adts_decode_extradata in libavformat/adtsenc.c in FFmpeg 4.4 does not check the init_get_bits return     value, which is a necessary step because the second argument to init_get_bits can be crafted.
    (CVE-2021-38171)

  - FFmpeg version (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) suffers from a an assertion failure     at src/libavutil/mathematics.c. (CVE-2021-38291)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのDebian 10ホストには、dsa-4990のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -FFmpeg 4.2は、libavcodec/lpc.hを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-20445）

  -FFmpeg 4.2は、libavcodec/aacpsy.cを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-20446）

  -FFmpeg 4.2は、libavcodec/aaccoderを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-20453）

  - libavcodec/pngenc.cのapng_do_inverse_blendを介したFFmpeg 4.1に、バッファオーバーフローの脆弱性が存在します。これにより、リモートの悪意があるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-21041）

  - libavformat/movenc.cの領域外が原因で、mov_write_video_tagのFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーが機密情報を取得したり、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2020-22015）

  - .movファイルの書き込み時にlibavcodec/get_bits.hのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22016）

  - libavfilter/drawutils.cのff_fill_rectangleのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22017)

  - libavfilter/vf_vmafmotion.cのconvolution_y_10bitのFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-22019）

  - libavfilter/vf_fieldmatch.cのbuild_diff_map関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-22020）

  - libavfilter/vf_yadif.cのfilter_edges関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-22021）

  - libavfilter/vf_fieldorder.cのfilter_frame内のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22022)

  - libavfilter/vf_bitplanenoise.cのfilter_frame内のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22023)

  - libavfilter/vf_edgedetect.cのgaussian_blur内にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22025）

  - libavfilter/af_tremolo.cのconfig_input関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。
    (CVE-2020-22026)

  - ibavfilter/vf_neighbor.cのdeflate16のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22027）

  - libavfilter/vf_avgblur.cのfilter_vertically_8内のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートのサービス拒否を引き起こす可能性があります。（CVE-2020-22028）

  - crossfade_samples_fltpのslice_get_derivativeのlibavfilter/vf_colorconstancy.c:のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性が存在します。これにより、メモリ破損やその他の潜在的な結果につながる可能性があります。（CVE-2020-22029）

  - crossfade_samples_fltpのlibavfilter/af_afade.cのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22030)

  - filter16_complex_lowのlibavfilter/vf_w3fdif.c のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22031)

  - gaussian_blurのlibavfilter/vf_edgedetect.cのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22032）

  - convolution_y_8bitのlibavfilter/vf_vmafmotion.cのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-22033）

  - libavfilter/vf_floodfill.cのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22034）

  - libavfilter/vf_bm3d.cのget_block_rowのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22035）

  - libavfilter/vf_bwdif.cのfilter_intra内のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22036）

  - options.cのdict.cのavcodec_alloc_context3のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。（CVE-2020-22037）

  - wtvdec.cのwtvfile_open_sector関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。（CVE-2020-22049）

  - dict.cのav_dict_set関数のメモリリークのため、FFmpeg 4.2 にサービス拒否の脆弱性があります。（CVE-2020-22054）

  - FFmpeg 4.3.1のlibavcodec/exr.cのdecode_frameには、領域外書き込みがあります。これはmemsetのゼロ操作を実行するタイミングの計算におけるエラーが原因です。(CVE-2020-35965)

  - FFmpeg 4.4のlibavcodec/dnxhddec.cは、init_vlc関数の戻り値をチェックしません。これは、CVE-2013-0868と同様の問題です。（CVE-2021-38114）

  - FFmpeg 4.4 のlibavformat/adtsenc.cのadts_decode_extradataは、init_get_bitsの戻り値をチェックしません。これは、init_get_bitsに対する2番目の引数が細工される可能性があるため、必要なステップです。
    (CVE-2021-38171)

  - FFmpegバージョン（gitコミットde8e6e67e7523e48bb27ac224a0b446df05e1640）は、src/libavutil/mathematics.cでのアサーション失敗の被害を受けます。（CVE-2021-38291）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Debian 10 主机上安装的多个程序包受到 dsa-4990 公告中提及的多个漏洞影响。

  - FFmpeg 4.2 中的 libavcodec/lpc.h 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20445)

  - FFmpeg 4.2 中的 libavcodec/aacpsy.c 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20446)

  - FFmpeg 4.2 中的 libavcodec/aaccoder 存在除以零问题，允许远程恶意用户造成拒绝服务 (CVE-2020-20453)

  - 在 FFmpeg 4.1 中， libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务 (CVE-2020-21041)

  - 在 FFmpeg 4.2 的 mov_write_video_tag 中存在缓冲区溢出漏洞，这是由于 libavformat/movenc.c 越界所致，远程恶意用户可借此获取敏感信息、造成拒绝服务或执行任意代码。(CVE-2020-22015)

  - 在 FFmpeg 4.2 中，写入 .mov 文件时，libavcodec/get_bits.h 中会产生基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22016)

  - 在 FFmpeg 4.2 中，libavfilter/drawutils.c 中的 ff_fill_rectangle 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22017)

  - 在 FFmpeg 4.2 中，libavfilter/vf_vmafmotion.c 中的 Convolution_y_10bit 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22019)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22020)

  - 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22021)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22022)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bitplanenoise.c 中的 filter_frame 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22023)

  - libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22025)

  - 在 FFmpeg 4.2 中，libavfilter/af_tremolo.c 中的 config_input 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。
    (CVE-2020-22026)

  - 在 FFmpeg 4.2 中，libavfilter/vf_neighbor.c 中的 deflate16 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22027)

  - 在 FFmpeg 4.2 中，libavfilter/vf_avgblur.c 中的 filter_vertically_8 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22028)

  - 在 FFmpeg 4.2 中，crossfade_samples_fltp 中 slice_get_derivative 的 libavfilter/vf_colorconstancy.c:存在基于堆的缓冲区溢出漏洞，可能导致内存损坏和其他潜在后果。(CVE-2020-22029)

  - 在 FFmpeg 4.2 中，crossfade_samples_fltp 中的 libavfilter/af_afade.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22030)

  - 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22031)

  - 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22032)

  - 在 FFmpeg 4.2 中，convolution_y_8bit 中的 libavfilter/vf_vmafmotion.c 存在基于堆的缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22033)

  - 在 FFmpeg 4.2 中，libavfilter/vf_floodfill.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22034)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bm3d.c 中的 get_block_row 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22035)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bwdif.c 中的 filter_intra 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22036)

  - 由于 options.c 的 avcodec_alloc_context3 中存在内存泄漏，导致 FFmpeg 4.2 受到拒绝服务漏洞影响。(CVE-2020-22037)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 wtvdec.c 的 wtvfile_open_sector 函数存在内存泄漏所致。(CVE-2020-22049)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 dict.c 的 av_dict_set 函数存在内存泄漏所致。(CVE-2020-22054)

  - 在 FFmpeg 4.3.1 中，libavcodec/exr.c 中的 decode_frame 存在越界写入问题，这是执行 memset zero 操作的时间计算出错所致。(CVE-2020-35965)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未检查 init_vlc 函数的返回值，此问题与 CVE-2013-0868 类似。(CVE-2021-38114)

  - 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未检查 init_get_bits 的返回值，因为使用者可以构建 init_get_bits 的第二个参数，所以这是必要步骤。
    (CVE-2021-38171)

  - FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中断言失败问题的影响。(CVE-2021-38291)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4990 公告中提及的多個弱點影響。

  - FFmpeg 4.2 中的 libavcodec/lpc.h 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20445)

  - FFmpeg 4.2 中的 libavcodec/aacpsy.c 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20446)

  - FFmpeg 4.2 中的 libavcodec/aaccoder 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20453)

  - 在 FFmpeg 4.1 中，libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在緩衝區溢位弱點，遠端惡意使用者可藉此造成拒絕服務 (CVE-2020-21041)

  - 在 FFmpeg 4.2 中，libavformat/movenc.c 中存在超出邊界問題，導致 mov_write_video_tag 中會發生緩衝區溢位，遠端惡意使用者可藉此取得敏感資訊、造成拒絕服務或執行任意程式碼。(CVE-2020-22015)

  - 在 FFmpeg 4.2 中，寫入 .mov 檔案時，libavcodec/get_bits.h 中的堆積型緩衝區溢位弱點可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22016)

  - 在 FFmpeg 4.2 中，libavfilter/drawutils.c 中的 ff_fill_rectangle 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22017)

  - 在 FFmpeg 4.2 中，libavfilter/vf_vmafmotion.c 中的 convolution_y_10bit 存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22019)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22020)

  - 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22021)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22022)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bitplanenoise.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22023)

  - libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22025)

  - 在 FFmpeg 4.2 中，libavfilter/af_tremolo.c 中的 config_input 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。
    (CVE-2020-22026)

  - 在 FFmpeg 4.2 中，libavfilter/vf_neighbor.c 中的 deflate16 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22027)

  - 在 FFmpeg 4.2 中，libavfilter/vf_avgblur.c 中的 filter_vertically_8 存在緩衝區溢位弱點，可能導致拒絕服務。(CVE-2020-22028)

  - 在 FFmpeg 4.2 中，crossfade_samples_fltp 中 slice_get_derivative 的 libavfilter/vf_colorconstancy.c: 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22029)

  - 在 FFmpeg 4.2 中，crossfade_samples_fltp 中的 libavfilter/af_afade.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22030)

  - 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22031)

  - 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22032)

  - 在 FFmpeg 4.2 中，lconvolution_y_8bit 中的 libavfilter/vf_vmafmotion.c 存在堆積型緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22033)

  - 在 FFmpeg 4.2 中，libavfilter/vf_floodfill.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22034)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bm3d.c 中的 get_block_row 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22035)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bwdif.c 中的 filter_intra 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22036)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 options.c 的 avcodec_alloc_context3 發生記憶體洩漏所致。(CVE-2020-22037)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 wtvdec.c 中的 wtvfile_open_sector 函式發生記憶體洩漏所致。(CVE-2020-22049)

  FFmpeg 4.2 中存在拒絕服務弱點，這是 dict.c 中的 av_dict_set 函式發生記憶體洩漏所致。(CVE-2020-22054)

  - 在 FFmpeg 4.3.1 中，libavcodec/exr.c 中的 decode_frame 存在超出邊界寫入情形，這是執行 memset 零作業的時間計算錯誤所致。(CVE-2020-35965)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未檢查 init_vlc 函式的傳回值，此問題與 CVE-2013-0868 類似。(CVE-2021-38114)

  - 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未檢查 init_get_bits 的傳回值，因為使用者可以建構傳遞至 init_get_bits 的第二個引數，所以此爲必要步驟。
    (CVE-2021-38171)

  - FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中的宣告失敗問題影響。(CVE-2021-38291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2742 advisory.

  - Buffer Overflow vulnerability exists in FFmpeg 4.1 via apng_do_inverse_blend in libavcodec/pngenc.c, which     could let a remote malicious user cause a Denial of Service (CVE-2020-21041)

  - Buffer Overflow vulnerability in FFmpeg 4.2 in mov_write_video_tag due to the out of bounds in     libavformat/movenc.c, which could let a remote malicious user obtain sensitive information, cause a Denial     of Service, or execute arbitrary code. (CVE-2020-22015)

  - A heap-based Buffer Overflow vulnerability in FFmpeg 4.2 at libavcodec/get_bits.h when writing .mov files,     which might lead to memory corruption and other potential consequences. (CVE-2020-22016)

  - Buffer Overflow vulnerability in FFmpeg 4.2 in the build_diff_map function in libavfilter/vf_fieldmatch.c,     which could let a remote malicious user cause a Denial of Service. (CVE-2020-22020)

  - Buffer Overflow vulnerability in FFmpeg 4.2 at filter_edges function in libavfilter/vf_yadif.c, which     could let a remote malicious user cause a Denial of Service. (CVE-2020-22021)

  - A heap-based Buffer Overflow vulnerability exists in FFmpeg 4.2 in filter_frame at     libavfilter/vf_fieldorder.c, which might lead to memory corruption and other potential consequences.
    (CVE-2020-22022)

  - A heap-based Buffer Overflow vulnerabililty exists in FFmpeg 4.2 in filter_frame at     libavfilter/vf_bitplanenoise.c, which might lead to memory corruption and other potential consequences.
    (CVE-2020-22023)

  - A heap-based Buffer Overflow vulnerability exists in gaussian_blur at libavfilter/vf_edgedetect.c, which     might lead to memory corruption and other potential consequences. (CVE-2020-22025)

  - Buffer Overflow vulnerability exists in FFmpeg 4.2 in the config_input function at     libavfilter/af_tremolo.c, which could let a remote malicious user cause a Denial of Service.
    (CVE-2020-22026)

  - Buffer Overflow vulnerability exists in FFmpeg 4.2 in filter_vertically_8 at libavfilter/vf_avgblur.c,     which could cause a remote Denial of Service. (CVE-2020-22028)

  - A Heap-based Buffer Overflow vulnerability exists in FFmpeg 4.2 at libavfilter/vf_w3fdif.c in     filter16_complex_low, which might lead to memory corruption and other potential consequences.
    (CVE-2020-22031)

  - A heap-based Buffer Overflow vulnerability exists FFmpeg 4.2 at libavfilter/vf_edgedetect.c in     gaussian_blur, which might lead to memory corruption and other potential consequences. (CVE-2020-22032)

  - A heap-based Buffer Overflow vulnerability exists in FFmpeg 4.2 in filter_intra at libavfilter/vf_bwdif.c,     which might lead to memory corruption and other potential consequences. (CVE-2020-22036)

  - Prior to ffmpeg version 4.3, the tty demuxer did not have a 'read_probe' function assigned to it. By     crafting a legitimate ffconcat file that references an image, followed by a file the triggers the tty     demuxer, the contents of the second file will be copied into the output file verbatim (as long as the     `-vcodec copy` option is passed to ffmpeg). (CVE-2021-3566)

  - libavcodec/dnxhddec.c in FFmpeg 4.4 does not check the return value of the init_vlc function, a similar     issue to CVE-2013-0868. (CVE-2021-38114)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5472-1 advisory.

    It was discovered that FFmpeg would attempt to divide by zero when using Linear Predictive Coding (LPC) or     AAC codecs. An attacker could possibly use this issue to cause a denial of service. This issue only     affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS and Ubuntu 21.10. (CVE-2020-20445, CVE-2020-20446,     CVE-2020-20453)

    It was discovered that FFmpeg incorrectly handled certain input. An attacker could possibly use this issue     to cause a denial of service. This issue only affected Ubuntu 20.04 LTS. (CVE-2020-20450)

    It was discovered that FFmpeg incorrectly handled file conversion to APNG format. An attacker could     possibly use this issue to cause a denial of service. This issue only affected Ubuntu 18.04 LTS and Ubuntu     20.04 LTS. (CVE-2020-21041)

    It was discovered that FFmpeg incorrectly handled remuxing RTP-hint tracks. A remote attacker could     possibly use this issue to execute arbitrary code. This issue only affected Ubuntu 18.04 LTS and Ubuntu     20.04 LTS. (CVE-2020-21688)

    It was discovered that FFmpeg incorrectly handled certain specially crafted AVI files. An attacker could     possibly use this issue to cause a denial of service. This issue only affected Ubuntu 18.04 LTS and Ubuntu     20.04 LTS. (CVE-2020-21697)

    It was discovered that FFmpeg incorrectly handled writing MOV video tags. An attacker could possibly use     this issue to cause a denial of service, obtain sensitive information or execute arbitrary code. This     issue only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS and Ubuntu 21.10. (CVE-2020-22015)

    It was discovered that FFmpeg incorrectly handled writing MOV files. An attacker could possibly use this     issue to cause a denial of service or other unspecified impact. This issue affected only Ubuntu 18.04 LTS.
    (CVE-2020-22016)

    It was discovered that FFmpeg incorrectly handled memory when using certain filters. An attacker could     possibly use this issue to cause a denial of service or other unspecified impact. This issue only affected     Ubuntu 18.04 LTS and Ubuntu 20.04 LTS. (CVE-2020-22017, CVE-2020-22020, CVE-2020-22022, CVE-2020-22023,     CVE-2022-22025, CVE-2020-22026, CVE-2020-22028, CVE-2020-22031, CVE-2020-22032, CVE-2020-22034,     CVE-2020-22036, CVE-2020-22042)

    It was discovered that FFmpeg incorrectly handled memory when using certain filters. An attacker could     possibly use this issue to cause a denial of service or other unspecified impact. This issue only affected     Ubuntu 18.04 LTS, Ubuntu 20.04 LTS and Ubuntu 21.10. (CVE-2020-22019, CVE-2020-22021, CVE-2020-22033)

    It was discovered that FFmpeg incorrectly handled memory when using certain filters. An attacker could     possibly use this issue to cause a denial of service or other unspecified impact. This issue only affected     Ubuntu 21.10. (CVE-2020-22027, CVE-2020-22029, CVE-2020-22030, CVE-2020-22035)

    It was discovered that FFmpeg incorrectly handled certain specially crafted JPEG files. An attacker could     possibly use this issue to obtain sensitive information. This issue only affected Ubuntu 18.04 LTS, Ubuntu     20.04 LTS and Ubuntu 21.10. (CVE-2020-22037)

    It was discovered that FFmpeg incorrectly performed calculations in EXR codec. An attacker could possibly     use this issue to cause a denial of service. This issue only affected Ubuntu 18.04 LTS and Ubuntu 20.04     LTS. (CVE-2020-35965)

    It was discovered that FFmpeg did not verify return values of functions init_vlc and init_get_bits. An     attacker could possibly use this issue to cause a denial of service or other unspecified impact. This     issue only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS and Ubuntu 21.10. (CVE-2021-38114, CVE-2021-38171)

    It was discovered that FFmpeg incorrectly handled certain specially crafted files. An attacker could     possibly use this issue to cause a denial of service. This issue only affected Ubuntu 21.10 and Ubuntu     22.04 LTS. (CVE-2022-1475)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのDebian 9ホストには、dla-2742のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libavcodec/pngenc.cのapng_do_inverse_blendを介したFFmpeg 4.1に、バッファオーバーフローの脆弱性が存在します。これにより、リモートの悪意があるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-21041）

  - libavformat/movenc.cの領域外が原因で、mov_write_video_tagのFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーが機密情報を取得したり、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2020-22015）

  - .movファイルの書き込み時にlibavcodec/get_bits.hのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22016）

  - libavfilter/vf_fieldmatch.cのbuild_diff_map関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-22020）

  - libavfilter/vf_yadif.cのfilter_edges関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-22021）

  - libavfilter/vf_fieldorder.cのfilter_frame内のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    （CVE-2020-22022）

  - libavfilter/vf_bitplanenoise.cのfilter_frame内のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    （CVE-2020-22023）

  - libavfilter/vf_edgedetect.cのgaussian_blur内にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22025）

  - libavfilter/af_tremolo.cのconfig_input関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。
    （CVE-2020-22026）

  - libavfilter/vf_avgblur.cのfilter_vertically_8内のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートのサービス拒否を引き起こす可能性があります。（CVE-2020-22028）

  - filter16_complex_lowのlibavfilter/vf_w3fdif.c のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    （CVE-2020-22031）

  - gaussian_blurのlibavfilter/vf_edgedetect.cのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22032）

  - libavfilter/vf_bwdif.cのfilter_intra内のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22036）

  - ffmpegバージョン4.3より前は、tty demuxerに「read_probe」関数が割り当てられていませんでした。画像を参照する正当なffconcatファイルを作り、その後にtty demuxerをトリガーするファイルを細工することで、2番目のファイルのコンテンツが出力ファイルに逐語的にコピーされます（「-vcodec copy」オプションがffmpegに渡される限り）。（CVE-2021-3566）

  - FFmpeg 4.4のlibavcodec/dnxhddec.cは、init_vlc関数の戻り値をチェックしません 。これは、CVE-2013-0868と同様の問題です。（CVE-2021-38114）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04LTS / 20.04LTS / 21.10/ 22.04LTS ホストには、USN-5472-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FFmpeg 4.2は、libavcodec/lpc.hを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-20445)

  - FFmpeg 4.2は、libavcodec/aacpsy.cを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-20446）

  - FFmpeg 4.2 は、libavformat/aviobuf.cに引数として渡されるnullポインターデリファレンスの影響を受け、サービス拒否を引き起こす可能性があります。（CVE-2020-20450）

  -FFmpeg 4.2は、libavcodec/aaccoderを介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-20453)

  - libavcodec/pngenc.cのapng_do_inverse_blendを介したFFmpeg 4.1に、バッファオーバーフローの脆弱性が存在します。これにより、リモートの悪意があるユーザーがサービス拒否を引き起こす可能性があります。（CVE-2020-21041）

  - FFmpeg4.2のlibavutil/mem.cにおけるav_freep関数のヒープメモリ解放後使用（use-after-free）により、攻撃者は任意のコードを実行することが可能です。（CVE-2020-21688）

  - FFmpeg 4.2 のlibavformat/mpegenc.cにおけるmpeg_mux_write_packet関数のヒープメモリ解放後使用（use-after-free）により、細工されたaviファイルを介してサービス拒否（DOS）が引き起こされます。（CVE-2020-21697）

  - libavformat/movenc.cの領域外が原因で、mov_write_video_tagのFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーが機密情報を取得したり、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2020-22015）

  - .movファイルの書き込み時にlibavcodec/get_bits.hのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。(CVE-2020-22016)

  - libavfilter/drawutils.c のff_fill_rectangleのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22017)

  - libavfilter/vf_vmafmotion.c のconvolution_y_10bitのFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-22019)

  - libavfilter/vf_fieldmatch.c のbuild_diff_map関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-22020)

  - libavfilter/vf_yadif.c のfilter_edges関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-22021)

  - libavfilter/vf_fieldorder.c のfilter_frame内のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22022)

  - libavfilter/vf_bitplanenoise.c のfilter_frame内のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22023)

  - libavfilter/vf_edgedetect.c のgaussian_blur内にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。(CVE-2020-22025)

  - libavfilter/af_tremolo.c のconfig_input関数のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。
    (CVE-2020-22026)

  - ibavfilter/vf_neighbor.cのdeflate16のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22027）

  - libavfilter/vf_avgblur.cのfilter_vertically_8内のFFmpeg 4.2にバッファオーバーフローの脆弱性があります。これにより、リモートのサービス拒否を引き起こす可能性があります。（CVE-2020-22028）

  - crossfade_samples_fltpのslice_get_derivativeのlibavfilter/vf_colorconstancy.c:のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性が存在します。これにより、メモリ破損やその他の潜在的な結果につながる可能性があります。（CVE-2020-22029）

  - crossfade_samples_fltpのlibavfilter/af_afade.cのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22030)

  - filter16_complex_lowのlibavfilter/vf_w3fdif.c のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。
    (CVE-2020-22031)

  - gaussian_blurのlibavfilter/vf_edgedetect.c のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。(CVE-2020-22032)

  - convolution_y_8bitのlibavfilter/vf_vmafmotion.c のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があります。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2020-22033)

  - libavfilter/vf_floodfill.cのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22034）

  - libavfilter/vf_bm3d.cのget_block_rowのFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22035）

  - libavfilter/vf_bwdif.cのfilter_intra内のFFmpeg 4.2にヒープベースのバッファオーバーフローの脆弱性があるため、メモリ破損やその他の潜在的な結果を引き起こす可能性があります。（CVE-2020-22036）

  - options.cのdict.cのavcodec_alloc_context3のメモリリークのため、FFmpeg 4.2にサービス拒否の脆弱性があります。(CVE-2020-22037)

  - サービス拒否の脆弱性がFFmpeg 4.2に存在します。これはlibavfilter/graphparser.c のlink_filter_inouts関数のメモリリークが原因です。(CVE-2020-22042)

  - FFmpeg 4.3.1のlibavcodec/exr.cのdecode_frameには、領域外書き込みがあります。これはmemsetのゼロ操作を実行するタイミングの計算におけるエラーが原因です。(CVE-2020-35965)

  - FFmpeg 4.4のlibavcodec/dnxhddec.cは、init_vlc関数の戻り値をチェックしません。これは、CVE-2013-0868と同様の問題です。（CVE-2021-38114）

  - FFmpeg 4.4 のlibavformat/adtsenc.cのadts_decode_extradataは、init_get_bitsの戻り値をチェックしません。これは、init_get_bitsに対する2番目の引数が細工される可能性があるため、必要なステップです。
    (CVE-2021-38171)

  - FFmpegバージョン (gitコミットde8e6e67e7523e48bb27ac224a0b446df05e1640 ) は、src/libavutil/mathematics.cでのアサーション失敗の被害を受けます。(CVE-2021-38291)

  - FFmpeg 5.0.1 および以前のバージョンで、特別に細工されたファイルを処理する際の llibavcodec/g729_parser.c の g729_parse() に、整数オーバーフローの脆弱性が見つかりました。(CVE-2022-1475)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Debian 9 主机上安装的多个程序包受到 dla-2742 公告中提及的多个漏洞影响。

  - 在 FFmpeg 4.1 中， libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务 (CVE-2020-21041)

  - 在 FFmpeg 4.2 的 mov_write_video_tag 中存在缓冲区溢出漏洞，这是由于 libavformat/movenc.c 越界所致，远程恶意用户可借此获取敏感信息、造成拒绝服务或执行任意代码。(CVE-2020-22015)

  - 在 FFmpeg 4.2 中，写入 .mov 文件时，libavcodec/get_bits.h 中会产生基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22016)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22020)

  - 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22021)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22022)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bitplanenoise.c 中的 filter_frame 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22023)

  - libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22025)

  - 在 FFmpeg 4.2 中，libavfilter/af_tremolo.c 中的 config_input 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。
    (CVE-2020-22026)

  - 在 FFmpeg 4.2 中，libavfilter/vf_avgblur.c 中的 filter_vertically_8 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22028)

  - 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22031)

  - 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22032)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bwdif.c 中的 filter_intra 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22036)

  - 在 4.3 之前的 ffmpeg 版本中，未向 tty demuxer 分配“read_probe”函数。通过构建引用图像的合法 ffconcat 文件，然后构建触发 tty demuxer 的文件，第二个文件的内容将被逐字复制到输出文件中（只要将“-vcodec copy”选项传递给 ffmpeg）。(CVE-2021-3566)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未检查 init_vlc 函数的返回值，此问题与 CVE-2013-0868 类似。(CVE-2021-38114)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主机上安装的多个程序包受到 USN-5472-1 公告中提及的多个漏洞影响。

  - FFmpeg 4.2 中的 libavcodec/lpc.h 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20445)

  - FFmpeg 4.2 中的 libavcodec/aacpsy.c 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20446)

  - 在 FFmpeg 4.2 中，将空指针作为参数传递给 libavformat/aviobuf.c 时会发生空指针取消引用，从而导致拒绝服务。(CVE-2020-20450)

  - FFmpeg 4.2 中的 libavcodec/aaccoder 存在除以零问题，允许远程恶意用户造成拒绝服务 (CVE-2020-20453)

  - 在 FFmpeg 4.1 中， libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务 (CVE-2020-21041)

  - 在 FFmpeg 4.2 中，libavutil/mem.c 的 av_freep 函数存在基于堆的释放后使用漏洞，允许攻击者执行任意代码。(CVE-2020-21688)

  - 在 FFmpeg 4.2 中，libavformat/mpegenc.c 的 mpeg_mux_write_packet 函数存在基于堆的释放后使用漏洞，允许攻击者通过特制的 avi 文件造成拒绝服务 (DOS)。(CVE-2020-21697)

  - 在 FFmpeg 4.2 的 mov_write_video_tag 中存在缓冲区溢出漏洞，这是由于 libavformat/movenc.c 越界所致，远程恶意用户可借此获取敏感信息、造成拒绝服务或执行任意代码。(CVE-2020-22015)

  - 在 FFmpeg 4.2 中，写入 .mov 文件时，libavcodec/get_bits.h 中会产生基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22016)

  - 在 FFmpeg 4.2 中，libavfilter/drawutils.c 中的 ff_fill_rectangle 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22017)

  - 在 FFmpeg 4.2 中，libavfilter/vf_vmafmotion.c 中的 Convolution_y_10bit 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22019)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22020)

  - 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22021)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22022)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bitplanenoise.c 中的 filter_frame 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22023)

  - libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22025)

  - 在 FFmpeg 4.2 中，libavfilter/af_tremolo.c 中的 config_input 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。
    (CVE-2020-22026)

  - 在 FFmpeg 4.2 中，libavfilter/vf_neighbor.c 中的 deflate16 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22027)

  - 在 FFmpeg 4.2 中，libavfilter/vf_avgblur.c 中的 filter_vertically_8 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22028)

  - 在 FFmpeg 4.2 中，crossfade_samples_fltp 中 slice_get_derivative 的 libavfilter/vf_colorconstancy.c:存在基于堆的缓冲区溢出漏洞，可能导致内存损坏和其他潜在后果。(CVE-2020-22029)

  - 在 FFmpeg 4.2 中，crossfade_samples_fltp 中的 libavfilter/af_afade.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22030)

  - 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22031)

  - 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22032)

  - 在 FFmpeg 4.2 中，convolution_y_8bit 中的 libavfilter/vf_vmafmotion.c 存在基于堆的缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22033)

  - 在 FFmpeg 4.2 中，libavfilter/vf_floodfill.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22034)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bm3d.c 中的 get_block_row 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22035)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bwdif.c 中的 filter_intra 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22036)

  - 由于 options.c 的 avcodec_alloc_context3 中存在内存泄漏，导致 FFmpeg 4.2 受到拒绝服务漏洞影响。(CVE-2020-22037)

  - FFmpeg 4.2 受到拒绝服务漏洞影响，这是libavfilter/graphparser.c 中的 link_filter_inouts 函数发生内存泄漏造成。(CVE-2020-22042)

  - 在 FFmpeg 4.3.1 中，libavcodec/exr.c 中的 decode_frame 存在越界写入问题，这是执行 memset zero 操作的时间计算出错所致。(CVE-2020-35965)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未检查 init_vlc 函数的返回值，此问题与 CVE-2013-0868 类似。(CVE-2021-38114)

  - 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未检查 init_get_bits 的返回值，因为使用者可以构建 init_get_bits 的第二个参数，所以这是必要步骤。
    (CVE-2021-38171)

  - FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中断言失败问题的影响。(CVE-2021-38291)

  - 在 FFmpeg 5.0.1 和之前版本中，处理特制的文件时，llibavcodec/g729_parser.c 的 g729_parse() 中会发生整数溢出问题。(CVE-2022-1475)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2742 公告中提及的多個弱點影響。

  - 在 FFmpeg 4.1 中，libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在緩衝區溢位弱點，遠端惡意使用者可藉此造成拒絕服務 (CVE-2020-21041)

  - 在 FFmpeg 4.2 中，libavformat/movenc.c 中存在超出邊界問題，導致 mov_write_video_tag 中會發生緩衝區溢位，遠端惡意使用者可藉此取得敏感資訊、造成拒絕服務或執行任意程式碼。(CVE-2020-22015)

  - 在 FFmpeg 4.2 中，寫入 .mov 檔案時，libavcodec/get_bits.h 中的堆積型緩衝區溢位弱點可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22016)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22020)

  - 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22021)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22022)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bitplanenoise.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22023)

  - libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22025)

  - 在 FFmpeg 4.2 中，libavfilter/af_tremolo.c 中的 config_input 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。
    (CVE-2020-22026)

  - 在 FFmpeg 4.2 中，libavfilter/vf_avgblur.c 中的 filter_vertically_8 存在緩衝區溢位弱點，可能導致拒絕服務。(CVE-2020-22028)

  - 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22031)

  - 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22032)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bwdif.c 中的 filter_intra 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22036)

  - 在 ffmpeg 4.3 之前版本中，tty demuxer 未被指派「read_probe」函式。透過建構一個引用影像的合法 ffconcat 檔案，後跟一個會觸發 tty demuxer 的檔案，可以將第二個檔案的內容逐字複製到輸出檔案中 (只要將「-vcodec copy」選項傳遞給 ffmpeg )。(CVE-2021-3566)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未檢查 init_vlc 函式的傳回值，此問題與 CVE-2013-0868 類似。(CVE-2021-38114)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主機上安裝的多個套件受到 USN-5472-1 公告中提及的多個弱點影響。

  - FFmpeg 4.2 中的 libavcodec/lpc.h 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20445)

  - FFmpeg 4.2 中的 libavcodec/aacpsy.c 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20446)

  - 在 FFmpeg 4.2 中，將 NULL 指標作為引數傳遞至 libavformat/aviobuf.c 時會發生 NULL 指標解除參照，從而造成拒絕服務。(CVE-2020-20450)

  - FFmpeg 4.2 中的 libavcodec/aaccoder 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20453)

  - 在 FFmpeg 4.1 中，libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在緩衝區溢位弱點，遠端惡意使用者可藉此造成拒絕服務 (CVE-2020-21041)

  - 在 FFmpeg 4.2 中，libavutil/mem.c 中的 av_freep 函式存在堆積釋放後使用問題，允許攻擊者執行任意程式碼。(CVE-2020-21688)

  - 在 FFmpeg 4.2 中，libavformat/mpegenc.c 中的 mpeg_mux_write_packet 函式存在堆積釋放後使用問題，允許攻擊者透過特製的 avi 檔案造成拒絕服務 (DOS)。(CVE-2020-21697)

  - 在 FFmpeg 4.2 中，libavformat/movenc.c 中存在超出邊界問題，導致 mov_write_video_tag 中會發生緩衝區溢位，遠端惡意使用者可藉此取得敏感資訊、造成拒絕服務或執行任意程式碼。(CVE-2020-22015)

  - 在 FFmpeg 4.2 中，寫入 .mov 檔案時，libavcodec/get_bits.h 中的堆積型緩衝區溢位弱點可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22016)

  - 在 FFmpeg 4.2 中，libavfilter/drawutils.c 中的 ff_fill_rectangle 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22017)

  - 在 FFmpeg 4.2 中，libavfilter/vf_vmafmotion.c 中的 convolution_y_10bit 存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22019)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22020)

  - 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22021)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22022)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bitplanenoise.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22023)

  - libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22025)

  - 在 FFmpeg 4.2 中，libavfilter/af_tremolo.c 中的 config_input 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。
    (CVE-2020-22026)

  - 在 FFmpeg 4.2 中，libavfilter/vf_neighbor.c 中的 deflate16 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22027)

  - 在 FFmpeg 4.2 中，libavfilter/vf_avgblur.c 中的 filter_vertically_8 存在緩衝區溢位弱點，可能導致拒絕服務。(CVE-2020-22028)

  - 在 FFmpeg 4.2 中，crossfade_samples_fltp 中 slice_get_derivative 的 libavfilter/vf_colorconstancy.c: 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22029)

  - 在 FFmpeg 4.2 中，crossfade_samples_fltp 中的 libavfilter/af_afade.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22030)

  - 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22031)

  - 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22032)

  - 在 FFmpeg 4.2 中，lconvolution_y_8bit 中的 libavfilter/vf_vmafmotion.c 存在堆積型緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22033)

  - 在 FFmpeg 4.2 中，libavfilter/vf_floodfill.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22034)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bm3d.c 中的 get_block_row 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22035)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bwdif.c 中的 filter_intra 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22036)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 options.c 的 avcodec_alloc_context3 發生記憶體洩漏所致。(CVE-2020-22037)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 libavfilter/graphparser.c 的 link_filter_inouts 函式發生記憶體洩漏所致。(CVE-2020-22042)

  - 在 FFmpeg 4.3.1 中，libavcodec/exr.c 中的 decode_frame 存在超出邊界寫入情形，這是執行 memset 零作業的時間計算錯誤所致。(CVE-2020-35965)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未檢查 init_vlc 函式的傳回值，此問題與 CVE-2013-0868 類似。(CVE-2021-38114)

  - 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未檢查 init_get_bits 的傳回值，因為使用者可以建構傳遞至 init_get_bits 的第二個引數，所以此爲必要步驟。
    (CVE-2021-38171)

  - FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中的宣告失敗問題影響。(CVE-2021-38291)

  - 在 FFmpeg 5.0.1 和更早版本中，處理特製檔案時，發現 llibavcodec/g729_parser.c 中的 g729_parse() 存在整數溢位弱點。(CVE-2022-1475)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
154263	Debian DSA-4990-1 : ffmpeg - security update	Nessus	Debian Local Security Checks	10/20/2021	11/28/2023	critical
154263	Debian DSA-4990-1：ffmpeg - セキュリティ更新	Nessus	Debian Local Security Checks	10/20/2021	11/28/2023	critical
154263	Debian DSA-4990-1：ffmpeg - 安全更新	Nessus	Debian Local Security Checks	10/20/2021	11/28/2023	critical
154263	Debian DSA-4990-1：ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	10/20/2021	11/28/2023	critical
152737	Debian DLA-2742-1 : ffmpeg - LTS security update	Nessus	Debian Local Security Checks	8/23/2021	12/4/2023	high
161986	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : FFmpeg vulnerabilities (USN-5472-1)	Nessus	Ubuntu Local Security Checks	6/9/2022	8/27/2024	critical
152737	Debian DLA-2742-1：ffmpeg - LTSセキュリティ更新	Nessus	Debian Local Security Checks	8/23/2021	12/4/2023	high
161986	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : FFmpeg の脆弱性 (USN-5472-1)	Nessus	Ubuntu Local Security Checks	6/9/2022	8/27/2024	critical
152737	Debian DLA-2742-1：ffmpeg - LTS 安全更新	Nessus	Debian Local Security Checks	8/23/2021	12/4/2023	high
161986	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：FFmpeg 漏洞 (USN-5472-1)	Nessus	Ubuntu Local Security Checks	6/9/2022	8/27/2024	critical
152737	Debian DLA-2742-1：ffmpeg - LTS 安全性更新	Nessus	Debian Local Security Checks	8/23/2021	12/4/2023	high
161986	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：FFmpeg 弱點 (USN-5472-1)	Nessus	Ubuntu Local Security Checks	6/9/2022	8/27/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

high

critical

high

critical

high

critical

high

critical