遠端主機上安裝的 FFmpeg 版本是 3.0 或更新版本，但更早於 9.0。因此，會受到多個弱點影響：

  - 原生 RSCC 解碼器 （libavcodec/rscc.c） 中有一個未初始化的堆積記憶體讀取弱點，攻擊者可藉由提供具有壓縮圖塊的特製視訊檔案來洩露堆積記憶體內容，該檔案解壓縮的位元組數少於宣告的圖塊幾何圖形所需的位元組。（CVE-2026-70629）

  - 原生 Screenpresso 解碼器 （libavcodec/screenpresso.c） 中的一個未初始化堆積記憶體讀取弱點允許攻擊者透過提供具有有效 zlib 流的特製 SPV1 封包來恢復敏感記憶體內容，該封包解壓縮的位元組數少於完整幀所需的位元組數。（CVE-2026-70630）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FFmpeg 版本为 3.0 或低于 的更高 9.0版本。因此，该应用程序受到多个漏洞的影响：

  - 本机 RSCC 解码器 （libavcodec/rscc.c） 中存在未初始化堆内存读取漏洞，允许攻击者通过提供包含压缩平铺的特制视频文件，泄露堆内存内容，该平铺所解压缩的字节数少于声明的平铺几何所需的字节数。（CVE-2026-70629）

  - 本机 Screenpresso 解码器 （libavcodec/screenpresso.c） 中存在未初始化堆内存读取漏洞，允许攻击者通过向 SPV1 数据包提供有效的 zlib 流（该流可解压缩比完整帧所需的字节少）来恢复敏感内存内容。（CVE-2026-70630）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FFmpeg のバージョンは、 3.0 以降ですが 9.0 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - ネイティブ RSCC デコーダー(libavcodec/rscc.c)の初期化されていないヒープメモリ読み取りの脆弱性により、攻撃者が、宣言されたタイルジオメトリに必要なよりも少ないバイトを展開する圧縮タイルを持つ細工されたビデオファイルを提供することで、ヒープメモリの内容を漏洩する可能性があります。(CVE-2026-70629)

  - ネイティブの Screenpresso デコーダー(libavcodec/screenpresso.c)の初期化されていないヒープメモリ読み取りの脆弱性により、攻撃者が、フルフレームが必要とするより少ないバイトを展開する有効な zlib ストリームを持つ細工された SPV1 パケットを供給することで、機密のメモリコンテンツを復元する可能性があります。(CVE-2026-70630)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FFmpeg installed on the remote host is 3.0 or later but prior to 9.0. It is, therefore, affected by multiple vulnerabilities:

  - An uninitialized heap memory read vulnerability in the native RSCC decoder (libavcodec/rscc.c) allows     attackers to disclose heap memory contents by supplying a crafted video file with a compressed tile that     decompresses fewer bytes than the declared tile geometry requires. (CVE-2026-70629)

  - An uninitialized heap memory read vulnerability in the native Screenpresso decoder (libavcodec/screenpresso.c)     allows attackers to recover sensitive memory contents by supplying a crafted SPV1 packet with a valid zlib     stream that decompresses fewer bytes than the full frame requires. (CVE-2026-70630)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FFmpeg versions from 3.0 up to, but not including, 9.0 contain an uninitialized heap memory read     vulnerability in the native Screenpresso decoder (libavcodec/screenpresso.c) that allows attackers to     recover sensitive memory contents by supplying a crafted SPV1 packet with a valid zlib stream that     decompresses fewer bytes than the full frame requires. The screenpresso_decode_frame() function fails to     validate the produced byte count before calling av_image_copy_plane() to copy the complete frame     dimensions from the persistent ctx->inflated_buf buffer, causing unwritten heap memory from prior     allocations or prior frames to be copied into decoded output and potentially exposing sensitive data such     as userspace addresses from persistent decoding services. (CVE-2026-70630)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-104791 advisory.

    FFmpeg versions from 3.0 up to, but not including, 9.0 contain an uninitialized heap memory read     vulnerability in the native Screenpresso decoder (libavcodec/screenpresso.c) that allows attackers to     recover sensitive memory contents by supplying a crafted SPV1 packet with a valid zlib stream that     decompresses fewer bytes than the full frame requires. The screenpresso_decode_frame() function fails to     validate the produced byte count before calling av_image_copy_plane() to copy the complete frame     dimensions from the persistent ctx->inflated_buf buffer, causing unwritten heap memory from prior     allocations or prior frames to be copied into decoded output and potentially exposing sensitive data such     as userspace addresses from persistent decoding services.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
335157	FFmpeg 3.0 < 9.0 多個漏洞	Nessus	Misc.	8/13/2026	8/14/2026	medium
335157	FFmpeg 3.0 < 9.0 多种漏洞	Nessus	Misc.	8/13/2026	8/14/2026	medium
335157	FFmpeg 3.0 < 9.0 の複数の脆弱性	Nessus	Misc.	8/13/2026	8/14/2026	medium
335157	FFmpeg 3.0 < 9.0 Multiple Vulnerabilities	Nessus	Misc.	8/13/2026	8/14/2026	medium
333320	Linux Distros Unpatched Vulnerability : CVE-2026-70630	Nessus	Misc.	8/7/2026	9/2/2026	medium
340966	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: ffmpeg (UTSA-2026-104791)	Nessus	Unity Linux Local Security Checks	8/26/2026	8/26/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium