The remote host is affected by the vulnerability described in GLSA-201811-19 (Libav: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Libav. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker, via a crafted Smacker stream, could cause a Denial of       Service condition.
  Workaround :

    There is no known workaround at this time.

Several security issues have been corrected in multiple demuxers and decoders of the libav multimedia library. A full list of the changes is available at https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .12

libavマルチメディアライブラリの複数のデマルチプレクサーおよびデコーダーで、複数のセキュリティの問題が修正されています。変更の完全なリストは、https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11.12で利用可能です

リモートホストは、GLSA-201811-19（Libav：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がLibavで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、細工されたSmackerストリームを介してサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - から までの Libav および 12.x11.11 から 12.1では、libavcodec/smacker.c の smacker_decode_tree 関数が、ツリーの再帰を適切に制限しません。これにより、リモートの攻撃者が、サービス拒否bitstream.c:build_table() out-of-of-to-of-to-of-対処のサービス拒否 (ヒープオーバーフローおよびアプリケーションのクラッシュ) を
    (CVE-2017-16803)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。如需完整的變更清單，請參閱 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .12

远程主机受到 GLSA-201811-19 中所述漏洞的影响（Libav：多个漏洞）在 Libav 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能通过特制的 Smacker 流造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Libav 至 11.11 和 12.x 至 12.1中libavcodec/smacker.c 的 smacker_decode_tree 函式未正確限制樹狀結構遞回進而允許遠端攻擊者造成拒絕服務 (bitstream.c:build_table() 超出範圍-bounds read and application crash) 透過特製的 Smacker 資料流。
    (CVE-2017-16803)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-201811-19 中所述的弱點影響 (Libav：多個弱點) 在 Libav 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能透過特製的 Smacker 串流造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .12

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Libav through 11.11 and 12.x through 12.1, the smacker_decode_tree function in libavcodec/smacker.c     does not properly restrict tree recursion, which allows remote attackers to cause a denial of service     (bitstream.c:build_table() out-of-bounds read and application crash) via a crafted Smacker stream.
    (CVE-2017-16803)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Libav 到 11.11 和 12.x 到 12.1中libavcodec/smacker.c 中的 smacker_decode_tree 函数未正确限制树递归这可让远程攻击者造成拒绝服务bitstream.c:build_table()通过构建的 Smacker 流导致的边界读取和应用程序崩溃。
    (CVE-2017-16803)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
119164	GLSA-201811-19 : Libav: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	11/27/2018	7/19/2024	critical
106877	Debian DSA-4119-1 : libav - security update	Nessus	Debian Local Security Checks	2/20/2018	11/13/2018	high
106877	DebianDSA-4119-1：libav - セキュリティ更新	Nessus	Debian Local Security Checks	2/20/2018	11/13/2018	high
119164	GLSA-201811-19：Libav：複数の脆弱性	Nessus	Gentoo Local Security Checks	11/27/2018	7/19/2024	critical
255495	Linux Distros のパッチ未適用の脆弱性: CVE-2017-16803	Nessus	Misc.	8/26/2025	8/26/2025	high
106877	Debian DSA-4119-1：libav - 安全性更新	Nessus	Debian Local Security Checks	2/20/2018	11/13/2018	high
119164	GLSA-201811-19：Libav：多个漏洞	Nessus	Gentoo Local Security Checks	11/27/2018	7/19/2024	critical
255495	Linux Distros 未修補的弱點：CVE-2017-16803	Nessus	Misc.	8/26/2025	8/26/2025	high
119164	GLSA-201811-19：Libav：多個弱點	Nessus	Gentoo Local Security Checks	11/27/2018	7/19/2024	critical
106877	Debian DSA-4119-1：libav - 安全更新	Nessus	Debian Local Security Checks	2/20/2018	11/13/2018	high
255495	Linux Distros Unpatched Vulnerability : CVE-2017-16803	Nessus	Misc.	8/26/2025	8/26/2025	high
255495	Linux Distros 未修补的漏洞：CVE-2017-16803	Nessus	Misc.	8/26/2025	8/26/2025	high

Detections

Analytics

Plugins Search

critical

high

high

critical

high

high

critical

high

critical

high

high

high