There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - In FFmpeg 4.0.1, improper handling of frame types (other than EAC3_FRAME_TYPE_INDEPENDENT) that have
    multiple independent substreams in the handle_eac3 function in libavformat/movenc.c may trigger an out-of-
    array access while converting a crafted AVI file to MPEG4, leading to a denial of service or possibly
    unspecified other impact. (CVE-2018-13302)

  - The decode_init function in libavcodec/utvideodec.c in FFmpeg 2.8 through 3.4.2 allows remote attackers to
    cause a denial of service (Out of array read) via an AVI file with crafted dimensions within chroma
    subsampling data. (CVE-2018-7557)

  - The svg_probe function in libavformat/img2dec.c in FFmpeg through 3.4.2 allows remote attackers to cause a
    denial of service (Infinite Loop) via a crafted XML file. (CVE-2018-7751)

  - The decode_init function in libavcodec/utvideodec.c in FFmpeg through 3.4.2 allows remote attackers to
    cause a denial of service (out of array read) via an AVI file. (CVE-2018-10001)

  - An improper integer type in the mpeg4_encode_gop_header function in libavcodec/mpeg4videoenc.c in FFmpeg
    2.8 and 4.0 may trigger an assertion violation while converting a crafted AVI file to MPEG4, leading to a
    denial of service. (CVE-2018-12458)

遠端主機受到 GLSA-202003-65 中所述的弱點影響 (FFmpeg：多個弱點)

    在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者或使用 FFmpeg 的自動化系統處理特製的檔案，這可能進而導致任意程式碼執行，或造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 版及其之前 3.4.2 版本的 FFmpeg 中libavformat/img2dec.c 的 svg_probe 函式允許遠端攻擊者透過特製的 XML 檔案造成拒絕服務 (無限迴圈)。 (CVE-2018-7751)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机受到 GLSA-202003-65 中所述漏洞的影响（FFmpeg：多个漏洞）

    已在 FFmpeg 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户或自动化系统使用 FFmpeg 处理特别构建的文件，这可能导致任意代码执行或拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.4.2 之前版本的 FFmpeg 中libavformat/img2dec.c 中的 svg_probe 函数允许远程攻击者通过特制的 XML 文件造成拒绝服务无限循环。 (CVE-2018-7751)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.4.2 FFmpegから の libavformat/img2dec.c の svg_probe 関数により、リモートの攻撃者は、細工された XML ファイルを介してサービス拒否無限ループを引き起こすことができます。CVE-2018-7751

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The svg_probe function in libavformat/img2dec.c in FFmpeg through 3.4.2 allows remote attackers to cause a     denial of service (Infinite Loop) via a crafted XML file. (CVE-2018-7751)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-202003-65 (FFmpeg: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FFmpeg. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user or automated system using FFmpeg       to process a specially crafted file, resulting in the execution of       arbitrary code or a Denial of Service.
  Workaround :

    There is no known workaround at this time.

ID	Name	Product	Family	Published	Updated	Severity
426309	Alpine: ffmpeg4: security update to 3.4.3-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	5/16/2025	7/2/2026	high
426309	Alpine: ffmpeg4: security update to 3.4.3-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	5/16/2025	7/2/2026	high
404304	Alpine: multiple ffmpeg packages: security update to 3.4.3-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	high
404304	Alpine: multiple ffmpeg packages: security update to 3.4.3-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	high
135020	GLSA-202003-65：FFmpeg：多個弱點	Nessus	Gentoo Local Security Checks	3/31/2020	3/20/2024	critical
254701	Linux Distros 未修補的弱點：CVE-2018-7751	Nessus	Misc.	8/25/2025	9/2/2026	medium
135020	GLSA-202003-65：FFmpeg：多个漏洞	Nessus	Gentoo Local Security Checks	3/31/2020	3/20/2024	critical
254701	Linux Distros 未修补的漏洞：CVE-2018-7751	Nessus	Misc.	8/25/2025	9/2/2026	medium
254701	Linux Distros のパッチ未適用の脆弱性: CVE-2018-7751	Nessus	Misc.	8/25/2025	9/2/2026	medium
254701	Linux Distros Unpatched Vulnerability : CVE-2018-7751	Nessus	Misc.	8/25/2025	9/2/2026	medium
135020	GLSA-202003-65 : FFmpeg: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	3/31/2020	3/20/2024	critical

Detections

Analytics

Plugins Search

high

high

high

high

critical

medium

critical

medium

medium

medium

critical