远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4629 公告中提及的多个漏洞的影响。

  - libvpx：mkvparser.cc 的 ParseContentEncodingEntry() 中存在双重释放 (CVE-2019-2126)

  - libvpx：vp8_norm 表中存在越界读取 (CVE-2019-9232)

  - libvpx：mkvparser.cc 中内存泄漏后导致资源耗尽 (CVE-2019-9371)

  - libvpx：vp8/common/postproc.c 的 vp8_deblock() 中存在释放后使用 (CVE-2019-9433)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

CentOS 8：libvpx (CESA-2020: 4629)

high Nessus 插件 ID 146031

未找到变更日志