There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - A vulnerability, which was classified as critical, was found in FFmpeg up to 7.1. This affects the
    function ff_aac_search_for_tns of the file libavcodec/aacenc_tns.c of the component AAC Encoder. The
    manipulation leads to stack-based buffer overflow. It is possible to initiate the attack remotely. The
    exploit has been disclosed to the public and may be used. (CVE-2025-1594)

  - A flaw was found in FFmpeg's TTY Demuxer. This vulnerability allows possible data exfiltration via
    improper parsing of non-TTY-compliant input files in HLS playlists. (CVE-2023-6602)

  - A flaw was found in FFmpeg. This vulnerability allows unexpected additional CPU load and storage
    consumption, potentially leading to degraded performance or denial of service via the demuxing of
    arbitrary data as XBIN-formatted data without proper format validation. (CVE-2023-6604)

  - A flaw was found in FFmpeg's DASH playlist support. This vulnerability allows arbitrary HTTP GET requests
    to be made on behalf of the machine running FFmpeg via a crafted DASH playlist containing malicious URLs.
    (CVE-2023-6605)

  - Unchecked Return Value, Out-of-bounds Read vulnerability in FFmpeg allows Read Sensitive Constants Within
    an Executable. This vulnerability is associated with program files
    https://github.Com/FFmpeg/FFmpeg/blob/master/libavfilter/af_pan.C . This issue affects FFmpeg: 7.1. Issue
    was fixed: https://github.com/FFmpeg/FFmpeg/commit/b5b6391d64807578ab872dc58fb8aa621dcfc38a
    https://github.com/FFmpeg/FFmpeg/commit/b5b6391d64807578ab872dc58fb8aa621dcfc38a This issue was discovered
    by: Simcha Kosman (CVE-2025-0518)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 解碼使用 DWAA 或 DWAB 壓縮的 OpenEXR 檔案時系統不會在使用 run-length-encoded 資料的指定原始長度來計算輸出資料時加以檢查。我們從 [0] 的輸入檔案中讀取 rle_raw_size解壓縮並解碼至 [1] 大小為 rle_raw_size 的緩衝區 td->rle_raw_data然後在 [2]我們將存取此緩衝區中最多 (td-> xsize - 1) * (td->ysize - 1) + rle_raw_size / 2其可能超過 rle_raw_size。建議升級至 8.0 版或更新版本。
    (CVE-2025-59731)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主機上安裝的多個套件受到 USN-7982-1 公告中提及的多個弱點影響。

    據發現，FFmpeg 未正確處理某些記憶體作業。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題僅影響了 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-59728)

    據發現，FFmpeg 未正確處理某些記憶體作業。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題僅影響了 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-59731、CVE-2025-59732)

    據發現，FFmpeg 未正確處理某些記憶體作業。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。受此問題影響的只有 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-59733)

    據發現FFmpeg 未正確處理特定整數算術作業。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2025-63757)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解码使用 DWAA 或 DWAB 压缩的 OpenEXR 文件时在使用游程长度编码数据计算输出数据时未检查游程长度编码数据的指定原始长度。我们从 [0] 的输入文件读取 rle_raw_size我们会解压缩并解码到 [1] 的 rle_raw_size 大小的缓冲区 td->rle_raw_data然后在 [2] 我们将访问此缓冲区中直到 td-> xsize - 1) * (td->ysize - 1) + rle_raw_size / 2可能超过 rle_raw_size。建议升级到版本 8.0 或更高版本。
    (CVE-2025-59731)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主机上安装的多个程序包受到公告 USN-7982-1 中提及的多个漏洞影响。

    发现 FFmpeg 未能正确处理某些内存操作。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-59728)

    发现 FFmpeg 未能正确处理某些内存操作。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-59731, CVE-2025-59732)

    发现 FFmpeg 未能正确处理某些内存操作。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-59733)

    发现 FFmpeg 未正确处理某些整数算术操作。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。(CVE-2025-63757)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - DWAA または DWAB 圧縮を使用する OpenEXR ファイルをデコードする場合、run-length-encoded データの指定された raw 長は、出力データを計算するために使用する際にチェックされません。[0] で入力ファイルから rle_raw_size を読み取り、[1] で rle_raw_size の td->rle_raw_data に展開し、デコードします。その後、[2] ではこのバッファのエントリにアクセスしますtd-> xsize - 1) * (td->ysize - 1) + rle_raw_size / 2 であり、rle_raw_size を超える可能性があります。バージョン 8.0 以降にアップグレードすることをお勧めします。
    (CVE-2025-59731)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS / 25.10ホストには、USN-7982-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    FFmpeg が特定のメモリ操作を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS および Ubuntu 25.10 のみです。(CVE-2025-59728)

    FFmpeg が特定のメモリ操作を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのはUbuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10のみです。(CVE-2025-59731、CVE-2025-59732)

    FFmpeg が特定のメモリ操作を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS および Ubuntu 25.10 にのみ影響を与えます。(CVE-2025-59733)

    FFmpeg が特定の整数算術操作を適切に処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-63757)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7982-1 advisory.

    It was discovered that FFmpeg did not correctly handle certain memory operations. An attacker could     possibly use this issue to cause a denial of service or execute arbitrary code. This issue only affected     Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS and Ubuntu 25.10. (CVE-2025-59728)

    It was discovered that FFmpeg did not correctly handle certain memory operations. An attacker could     possibly use this issue to cause a denial of service or execute arbitrary code. This issue only affected     Ubuntu 22.04 LTS, Ubuntu 24.04 LTS and Ubuntu 25.10. (CVE-2025-59731, CVE-2025-59732)

    It was discovered that FFmpeg did not correctly handle certain memory operations. An attacker could     possibly use this issue to cause a denial of service or execute arbitrary code. This issue only affected     Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS and Ubuntu 25.10. (CVE-2025-59733)

    It was discovered that FFmpeg did not correctly handle certain integer arithmetic operations. An attacker     could possibly use this issue to cause a denial of service or execute arbitrary code. (CVE-2025-63757)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When decoding an OpenEXR file that uses DWAA or DWAB compression, the specified raw length of run-length-     encoded data is not checked when using it to calculate the output data. We read rle_raw_size from the     input file at [0], we decompress and decode into the buffer td->rle_raw_data of size rle_raw_size at [1],     and then at [2] we will access entries in this buffer up to (td->xsize - 1) * (td->ysize - 1) +     rle_raw_size / 2, which may exceed rle_raw_size. We recommend upgrading to version 8.0 or beyond.
    (CVE-2025-59731)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
436230	Alpine: multiple ffmpeg packages: security update to 8.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	12/4/2025	7/20/2026	high
436230	Alpine: multiple ffmpeg packages: security update to 8.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	12/4/2025	7/20/2026	high
269319	Linux Distros 未修補的弱點：CVE-2025-59731	Nessus	Misc.	10/8/2025	8/25/2026	medium
297270	Ubuntu 16.04 LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 [] LTS / LTS / 25.10 FFmpeg 弱點 (USN-7982-1)	Nessus	Ubuntu Local Security Checks	1/30/2026	4/30/2026	high
269319	Linux Distros 未修补的漏洞：CVE-2025-59731	Nessus	Misc.	10/8/2025	8/25/2026	medium
297270	Ubuntu 16.04 LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 [] LTS / LTS / 25.10 FFmpeg 漏洞 (USN-7982-1)	Nessus	Ubuntu Local Security Checks	1/30/2026	4/30/2026	high
269319	Linux Distros のパッチ未適用の脆弱性: CVE-2025-59731	Nessus	Misc.	10/8/2025	8/25/2026	medium
297270	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 FFmpeg の脆弱性USN-7982-1	Nessus	Ubuntu Local Security Checks	1/30/2026	4/30/2026	high
297270	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : FFmpeg vulnerabilities (USN-7982-1)	Nessus	Ubuntu Local Security Checks	1/30/2026	4/30/2026	high
269319	Linux Distros Unpatched Vulnerability : CVE-2025-59731	Nessus	Misc.	10/8/2025	8/25/2026	medium

Detections

Analytics

Plugins Search

high

high

medium

high

medium

high

medium

high

high

medium