There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - FFmpeg through 4.2 has a "Conditional jump or move depends on uninitialised value" issue in h2645_parse
    because alloc_rbsp_buffer in libavcodec/h2645_parse.c mishandles rbsp_buffer. (CVE-2019-15942)

遠端主機受到 GLSA-202007-58 中所述的弱點影響 (FFmpeg：多個弱點)

    在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-202007-58 中所述漏洞的影响（FFmpeg：多个漏洞）

    已在 FFmpeg 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

このffmpeg-4の更新では、次の問題を修正します：

ffmpeg-4がバージョン4.0.5に更新しました 。boo#1133153を修正します 

  - CVE-2019-11339：FFmpeg 4.0内のlibavcodec/mpeg4videodec.cのスタジオプロファイルデコーダーにより、リモート攻撃者が、サービス拒否（配列外アクセス）を引き起こしたり、詳細不明な影響を及ぼしたりする可能性がありました。（bsc#1133153）

  - その他の変更については、/usr/share/doc/packages/libavcodec58/Changelogを参照してください

バージョン 4.2.1 に更新してください：

  - 安定したバグの修正リリース。主にコーデックと形式の修正。

  - CVE-2019-15942：条件付きジャンプや移動が、h2645_parse内の初期化されていない値の問題に依存します（boo#1149839）

FFmpeg 4.2 'Ada'への更新

  - tpadフィルター

  - libdav1dを通したAV1デコーディングのサポート

  - dedotフィルター

  - chromashiftフィルターとrgbashiftフィルター

  - freezedetectフィルター

  - truehd_coreビットストリームフィルター

  - dhavデマルチプレクサー

  - PCM-DVDエンコーダー

  - GIFパーサー

  - vividasデマルチプレクサー

  - hymtデコーダー

  - anlmdnフィルター

  - maskfunフィルター

  - hcomデマルチプレクサーおよびデコーダー

  - ARBCデコーダー

  - libaribb24ベースのARIB STD-B24キャプションのサポート（プロファイルAおよびC）

  - nvdecとcuviddecでHEVC 4：4：4コンテンツのデコーディングをサポートします

  - libndi-newtekを削除しました

  - agmデコーダー

  - KUXデマルチプレクサー

  - AV1フレーム分割ビットストリームフィルター

  - lscrデコーダー

  - lagfunフィルター

  - asoftclipフィルター

  - HEVC 4 4：4コンテンツのデコーディングをサポートします

  - colorholdフィルター

  - xmedianフィルター

  - asrフィルター

  - showpatialマルチメディアフィルター

  - VP4ビデオデコーダー

  - IFVデマルチプレクサー

  - derainフィルター

  - deesserフィルター

  - mov muxerは、デフォルトで英語ではなく詳細不明な言語でトラックを書き込みます

  - CUDAカーネルのコンパイルにclangを使用するためのサポートを追加しました

  - 完全な変更ログについては、/usr/share/doc/packages/ffmpeg-4/Changelogを参照してください。

バージョン4.1.4への更新

  - 完全な変更ログについては、/usr/share/doc/packages/ffmpeg-4/Changelogを参照してください。

  - 経由のfdkaacのランタイム有効化を有効にします
    --enable-libfdk-aac-dlopen

バージョン 4.1.3 に更新してください：

  - コーデック、フィルター、および形式の更新とバグ修正。
    （boo#1133153、boo#1133155、CVE-2019-11338、CVE-2019-11339]

バージョン 4.1.2 に更新してください：

  - コーデック、フィルター、および形式の更新とバグ修正。

バージョン 4.1.1 に更新してください：

  - さまざまなフィルターとコーデックの修正と強化。

  - configure：VAAPI X11コードの欠落していたxlib依存関係を追加します。

  - 完全な変更ログについては、/usr/share/doc/packages/ffmpeg-4/Changelogを参照してください

  - x86_64上のAV1サポートを有効にします

ffmpegの4.1へ更新：

  - 通常どおりのフィルターの更新：deblock、tmix、aplify、fftdnoiz、aderivative、aintegral、pal75bars、pal100bars、adeclick、adeclip、lensfun（ラッパー）、colorconstancy、1D LUTフィルター（lut1d）、cue、acue、transpose_npp、amultiply、Block-Matching 3d（bm3d）、denoisingフィルター、acrossoverフィルター、afftdnフィルターとしてのオーディオノイズ除去器、sincオーディオフィルターソース、chromahold、setparams、vibrance、xstack、（a）graphmonitorフィルター、yadif_cudaフィルター。

  - AV1パーサー

  - MP4でのAV1のサポート

  - PCM VIDCデコーダーおよびエンコーダー

  - srcnnのようなDNNベースのフィルター用のlibtensorflowバックエンド

  - -- サードパーティビルドでのみ有効：

  - ATRAC9デコーダー

  - libdavs2経由のAVS2ビデオデコーダー

  - IMM4ビデオデコーダー

  - Brooktree ProSumerビデオデコーダー

  - MatchWareスクリーンキャプチャコーデックデコーダー

  - WinCamモーションビデオデコーダー

  - RemotelyAnywhereスクリーンキャプチャデコーダー

  - libxavs2経由のAVS2ビデオデコーダー

  - ILBCデコーダー

  - SERデマルチプレクサー

  - H264でのS12Mタイムコードのデコード

  - 完全な変更ログについては、https://git.ffmpeg.org/gitweb/ffmpeg.git/shortlog/n4.1を参照してください

ffmpegの4.0.3へ更新：

  - 完全な変更ログについては、https://git.ffmpeg.org/gitweb/ffmpeg.git/shortlog/n4.0.3を参照してください

  - CVE-2018-13305：mqaunt変数の負の値に対する欠落していたチェックを追加しました（boo#1100345）。

This update for ffmpeg-4 fixes the following issues :

ffmpeg-4 was updated to version 4.0.5, fixes boo#1133153 

  - CVE-2019-11339: The studio profile decoder in     libavcodec/mpeg4videodec.c in FFmpeg 4.0 allowed remote     attackers to cause a denial of service (out-of-array     access) or possibly have unspecified. (bsc#1133153)

  - For other changes see     /usr/share/doc/packages/libavcodec58/Changelog

Update to version 4.2.1 :

  - Stable bug fix release, mainly codecs and format fixes.

  - CVE-2019-15942: Conditional jump or move depends on     uninitialised value' issue in h2645_parse (boo#1149839)

Update to FFmpeg 4.2 'Ada'

  - tpad filter

  - AV1 decoding support through libdav1d

  - dedot filter

  - chromashift and rgbashift filters

  - freezedetect filter

  - truehd_core bitstream filter

  - dhav demuxer

  - PCM-DVD encoder

  - GIF parser

  - vividas demuxer

  - hymt decoder

  - anlmdn filter

  - maskfun filter

  - hcom demuxer and decoder

  - ARBC decoder

  - libaribb24 based ARIB STD-B24 caption support (profiles     A and C)

  - Support decoding of HEVC 4:4:4 content in nvdec and     cuviddec

  - removed libndi-newtek

  - agm decoder

  - KUX demuxer

  - AV1 frame split bitstream filter

  - lscr decoder

  - lagfun filter

  - asoftclip filter

  - Support decoding of HEVC 4:4:4 content in vdpau

  - colorhold filter

  - xmedian filter

  - asr filter

  - showspatial multimedia filter

  - VP4 video decoder

  - IFV demuxer

  - derain filter

  - deesser filter

  - mov muxer writes tracks with unspecified language     instead of English by default

  - added support for using clang to compile CUDA kernels

  - See /usr/share/doc/packages/ffmpeg-4/Changelog for the     complete changelog.

Update to version 4.1.4

  - See /usr/share/doc/packages/ffmpeg-4/Changelog for the     complete changelog.

  - Enable runtime enabling for fdkaac via
    --enable-libfdk-aac-dlopen

Update to version 4.1.3 :

  - Updates and bug fixes for codecs, filters and formats.
    [boo#1133153, boo#1133155, CVE-2019-11338,     CVE-2019-11339]

Update to version 4.1.2 :

  - Updates and bug fixes for codecs, filters and formats.

Update to version 4.1.1 :

  - Various filter and codec fixes and enhancements.

  - configure: Add missing xlib dependency for VAAPI X11     code.

  - For complete changelog, see     /usr/share/doc/packages/ffmpeg-4/Changelog

  - enable AV1 support on x86_64

Update ffmpeg to 4.1 :

  - Lots of filter updates as usual: deblock, tmix, aplify,     fftdnoiz, aderivative, aintegral, pal75bars, pal100bars,     adeclick, adeclip, lensfun (wrapper), colorconstancy, 1D     LUT filter (lut1d), cue, acue, transpose_npp, amultiply,     Block-Matching 3d (bm3d) denoising filter, acrossover     filter, audio denoiser as afftdn filter, sinc audio     filter source, chromahold, setparams, vibrance, xstack,     (a)graphmonitor filter yadif_cuda filter.

  - AV1 parser

  - Support for AV1 in MP4

  - PCM VIDC decoder and encoder

  - libtensorflow backend for DNN based filters like srcnn

  - -- The following only enabled in third-party builds :

  - ATRAC9 decoder

  - AVS2 video decoder via libdavs2

  - IMM4 video decoder

  - Brooktree ProSumer video decoder

  - MatchWare Screen Capture Codec decoder

  - WinCam Motion Video decoder

  - RemotelyAnywhere Screen Capture decoder

  - AVS2 video encoder via libxavs2

  - ILBC decoder

  - SER demuxer

  - Decoding S12M timecode in H264

  - For complete changelog, see     https://git.ffmpeg.org/gitweb/ffmpeg.git/shortlog/n4.1

Update ffmpeg to 4.0.3 :

  - For complete changelog, see     https://git.ffmpeg.org/gitweb/ffmpeg.git/shortlog/n4.0.3

  - CVE-2018-13305: Added a missing check for negative     values of mqaunt variable (boo#1100345).

The remote host is affected by the vulnerability described in GLSA-202007-58 (FFmpeg: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FFmpeg. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

ID	Name	Product	Family	Published	Updated	Severity
404319	Alpine: multiple ffmpeg packages: security update to 4.2.1-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	high
427587	Alpine: ffmpeg4: security update to 4.2.1-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	5/16/2025	7/2/2026	high
404319	Alpine: multiple ffmpeg packages: security update to 4.2.1-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	high
427587	Alpine: ffmpeg4: security update to 4.2.1-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	5/16/2025	7/2/2026	high
139121	GLSA-202007-58 : FFmpeg：多個弱點	Nessus	Gentoo Local Security Checks	7/30/2020	2/27/2024	critical
139121	GLSA-202007-58 ：FFmpeg：多个漏洞	Nessus	Gentoo Local Security Checks	7/30/2020	2/27/2024	critical
132910	openSUSEセキュリティ更新プログラム：ffmpeg-4（openSUSE-2020-24）	Nessus	SuSE Local Security Checks	1/15/2020	3/29/2024	high
132910	openSUSE Security Update : ffmpeg-4 (openSUSE-2020-24)	Nessus	SuSE Local Security Checks	1/15/2020	3/29/2024	high
139121	GLSA-202007-58 : FFmpeg: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	7/30/2020	2/27/2024	critical

Detections

Analytics

Plugins Search

high

high

high

high

critical

critical

high

high

critical