远程主机上安装的 FFmpeg 版本为 4.4 或低于 的更高 9.0版本。因此，它受到越界堆写入漏洞的影响：

  - 本地 GoPro CineForm HD （CFHD） 解码器中存在越界堆写入漏洞，允许远程攻击者通过在流探测期间提供构建的 AVI 文件（可升级为任意代码执行）来损坏堆内存。（CVE-2026-70632）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - （但不包括） 9.0 FFmpeg 版本4.4在本機 GoPro CineForm HD （CFHD） 解碼器中包含越界堆積寫入弱點，遠端攻擊者可透過在串流探測期間提供特製的 AVI 檔案來損毀堆積記憶體。cfhd_decode（） 函式無法在 transform-type-2 重建路徑中強制執行非拜耳邏輯輸出寬度不變量，導致 horiz_filter_clip（） 寫入遠遠超出配置的輸出幀緩衝區的過大 16 位元範例行，這可以透過覆寫即時清理回呼指標升級為任意程式碼執行。
    (CVE-2026-70632)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg 最高（但不包括）9.0版本在4.4本地 GoPro CineForm HD （CFHD） 解码器中包含一个越界堆写入漏洞，从而允许远程攻击者通过在流探测期间提供构建的 AVI 文件来破坏堆内存。cfhd_decode（） 函数无法在 transform-type-2 重建路径中强制执行非拜耳逻辑输出宽度不变量，造成 horiz_filter_clip（） 写入远远超出分配的输出帧缓冲区的超大 16 位示例行，这可通过覆盖实时清除回调指针升级为任意代码执行。
    (CVE-2026-70632)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 FFmpeg 版本是 4.4 或更新版本，但更早於 9.0。因此，它會受到越界堆積寫入弱點的影響：

  - 原生 GoPro CineForm HD （CFHD） 解碼器中的一個越界堆積寫入漏洞允許遠端攻擊者在串流探測期間提供特製的 AVI 檔案來破壞堆積記憶體，該檔案可升級為任意程式碼執行。（CVE-2026-70632）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.4 までの FFmpeg バージョン (ただしそれを含む 9.0 ない) には、ネイティブ GoPro CineForm HD(CFHD)デコーダーに領域外ヒープ書き込みの脆弱性があるため、リモートの攻撃者が、ストリームプローブ中に細工された AVI ファイルを供給することで、ヒープメモリを破損する可能性があります。cfhd_decode() 関数は、transform-type-2 再構築パスで非バイエル論理出力幅不変を強制できません。これにより、horiz_filter_clip() は、割り当てられた出力フレームバッファをはるかに超えて、サイズが大き過ぎる 16 ビットサンプル行を書き込みます。これは、ライブクリーンアップコールバックポインターの上書きを通じて、任意のコード実行にエスカレートされる可能性があります。
    (CVE-2026-70632)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FFmpeg のバージョンは、 4.4 以降ですが 9.0 より前です。したがって、領域外ヒープ書き込みの脆弱性の影響を受けます。

  - ネイティブの GoPro CineForm HD(CFHD)デコーダーの領域外ヒープ書き込みの脆弱性により、リモートの攻撃者がストリームプローブ中に細工された AVI ファイルを提供することで、ヒープメモリを破損し、これが任意のコード実行に昇格される可能性があります。(CVE-2026-70632)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FFmpeg versions from 4.4 up to, but not including, 9.0 contain an out-of-bounds heap write vulnerability     in the native GoPro CineForm HD (CFHD) decoder that allows remote attackers to corrupt heap memory by     supplying a crafted AVI file during stream probing. The cfhd_decode() function fails to enforce the non-     Bayer logical output-width invariant in the transform-type-2 reconstruction path, causing     horiz_filter_clip() to write oversized 16-bit sample rows far beyond the allocated output frame buffer,     which can be escalated to arbitrary code execution via overwrite of a live cleanup callback pointer.
    (CVE-2026-70632)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FFmpeg installed on the remote host is 4.4 or later but prior to 9.0. It is, therefore, affected by an out-of-bounds heap write vulnerability:

  - An out-of-bounds heap write vulnerability in the native GoPro CineForm HD (CFHD) decoder allows remote     attackers to corrupt heap memory by supplying a crafted AVI file during stream probing, which can be     escalated to arbitrary code execution. (CVE-2026-70632)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
335155	FFmpeg 4.4 < 9.0 越界堆写入（CVE-2026-70632）	Nessus	Misc.	8/13/2026	8/14/2026	high
333305	Linux Distros 未修補弱點：CVE-2026-70632	Nessus	Misc.	8/7/2026	9/3/2026	high
333305	Linux Distros 未修补的漏洞：CVE-2026-70632	Nessus	Misc.	8/7/2026	9/3/2026	high
335155	FFmpeg 4.4 < 9.0 越界堆積寫入（CVE-2026-70632）	Nessus	Misc.	8/13/2026	8/14/2026	high
333305	Linux Distros のパッチ未適用の脆弱性: CVE-2026-70632	Nessus	Misc.	8/7/2026	9/3/2026	high
335155	FFmpeg 4.4 < 9.0 領域外ヒープ書き込み(CVE-2026-70632)	Nessus	Misc.	8/13/2026	8/14/2026	high
333305	Linux Distros Unpatched Vulnerability : CVE-2026-70632	Nessus	Misc.	8/7/2026	9/3/2026	high
335155	FFmpeg 4.4 < 9.0 Out-of-Bounds Heap Write (CVE-2026-70632)	Nessus	Misc.	8/13/2026	8/14/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high