There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - FFmpeg through 4.3 has a heap-based buffer overflow in avio_get_str in libavformat/aviobuf.c because
    dnn_backend_native.c calls ff_dnn_load_model_native and a certain index check is omitted. (CVE-2020-14212)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 到 版的 FFmpeg 4.3 中libavformat/aviobuf.c 的 avio_get_str 有堆積型緩衝區溢位情形這是因為 dnn_backend_native.c 呼叫 ff_dnn_load_model_native 且忽略了特定索引檢查。 (CVE-2020-14212)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-202007-58 中所述的弱點影響 (FFmpeg：多個弱點)

    在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-202007-58 中所述漏洞的影响（FFmpeg：多个漏洞）

    已在 FFmpeg 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 dnn_backend_native.c 调用 ff_dnn_load_model_native 并忽略某个索引检查因而 及 4.3 之前版本的 FFmpeg 在 libavformat/aviobuf.c 的 avio_get_str 中存在基于堆的缓冲区溢出。 (CVE-2020-14212)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.3 までの FFmpeg には、dnn_backend_native.c が ff_dnn_load_model_native を呼び出し、特定のインデックスチェックがないため、libavformat/aviobuf.c の avio_get_str にヒープベースのバッファオーバーフローがあります。CVE-2020-14212

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FFmpeg through 4.3 has a heap-based buffer overflow in avio_get_str in libavformat/aviobuf.c because     dnn_backend_native.c calls ff_dnn_load_model_native and a certain index check is omitted. (CVE-2020-14212)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-202007-58 (FFmpeg: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FFmpeg. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

ID	Name	Product	Family	Published	Updated	Severity
404322	Alpine: multiple ffmpeg packages: security update to 4.3.1-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	high
404322	Alpine: multiple ffmpeg packages: security update to 4.3.1-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	high
426310	Alpine: ffmpeg4: security update to 4.3.1-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	5/16/2025	7/2/2026	high
426310	Alpine: ffmpeg4: security update to 4.3.1-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	5/16/2025	7/2/2026	high
250620	Linux Distros 未修補的弱點：CVE-2020-14212	Nessus	Misc.	8/18/2025	2/3/2026	high
139121	GLSA-202007-58 : FFmpeg：多個弱點	Nessus	Gentoo Local Security Checks	7/30/2020	2/27/2024	critical
139121	GLSA-202007-58 ：FFmpeg：多个漏洞	Nessus	Gentoo Local Security Checks	7/30/2020	2/27/2024	critical
250620	Linux Distros 未修补的漏洞：CVE-2020-14212	Nessus	Misc.	8/18/2025	2/3/2026	high
250620	Linux Distros のパッチ未適用の脆弱性: CVE-2020-14212	Nessus	Misc.	8/18/2025	2/3/2026	high
250620	Linux Distros Unpatched Vulnerability : CVE-2020-14212	Nessus	Misc.	8/18/2025	2/3/2026	high
139121	GLSA-202007-58 : FFmpeg: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	7/30/2020	2/27/2024	critical

Detections

Analytics

Plugins Search

high

high

high

high

high

critical

critical

high

high

high

critical